🇰🇷 한글 설명
6.12.6 미만 버전의 Windows용 Cato Networks SDP Client에서 로컬 사용자가 로컬 IPC 명명된 파이프를 통해 전달된 SID를 적절히 검증하지 않아 발생합니다. 이를 통해 공격자는 SYSTEM 권한으로 임의의 파일을 삭제할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 통신 통로를 이용해 권한을 속이는 공격입니다. 이를 통해 일반 사용자가 컴퓨터의 가장 높은 관리자 권한을 이용해 중요한 파일을 마음대로 지울 수 있습니다.
🇺🇸 원문 (English)
Cato Networks SDP Client for Windows before 6.12.6 allows a local user to delete arbitrary files with SYSTEM privileges via improper validation of a client-supplied SID over a local IPC named pipe.
📍 영향받는 시스템
Cato Networks SDP Client for Windows (6.12.6 미만 버전)
⚔️ 공격 벡터
로컬 IPC 명명된 파이프(Named Pipe)를 통한 SID 검증 우회
🛡️ 대응 방법
Cato Networks SDP Client를 6.12.6 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 6.12.6보다 낮은지 확인하십시오.
powershell -Command "(Get-Item 'C:\Program Files\Cato Networks\SDP Client\CatoSDPClient.exe').VersionInfo.FileVersion"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows