🇰🇷 한글 설명
Maltego Technologies GmbH의 Maltego Windows Installer 4.13.0에서 설치 프로그램의 실행 파일 경로 해석 로직에 문제가 있어, 로컬 공격자가 임의의 코드를 실행할 수 있습니다. CVSS 점수는 아직 정해지지 않은 상태입니다.
💡 쉬운 설명
Maltego Windows 설치 프로그램이 실행 파일을 찾는 방식에 결함이 있습니다. 같은 PC에 접근할 수 있는 공격자가 이를 악용해 임의의 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
An issue in Maltego Technologies GmbH Maltego Windows Installer 4.13.0 allows a local attacker to execute arbitrary code via the Maltego Windows installer executable-resolution logic
📍 영향받는 시스템
Maltego Windows Installer 4.13.0 (Windows)
⚔️ 공격 벡터
로컬 사용자 권한을 가진 공격자가 설치 과정의 실행 파일 경로 해석을 조작하여 악성 코드를 실행
🛡️ 대응 방법
Maltego를 공식 홈페이지에서 최신 버전으로 업데이트하고, 신뢰할 수 없는 경로에서 설치 파일을 실행하지 않음
🔧 검증 코드
출력된 Version 값이 4.13.0이면 취약 버전이므로 최신 버전으로 업데이트가 필요하며, 결과가 없으면 Maltego가 설치되어 있지 않은 것입니다.
wmic product where "name like '%Maltego%'" get name,version 2>nul