🇰🇷 한글 설명
upKeeper Solutions의 upKeeper Instant Privilege Access(Windows)에서 로그 출력 내용을 적절히 무력화(neutralize)하지 않아 로그 인젝션 취약점이 존재합니다. 이로 인해 공격자가 로그를 변조하거나 위조할 수 있습니다. 영향 버전은 1.6.1 이하입니다.
💡 쉬운 설명
이 취약점은 공격자가 프로그램의 기록(로그)에 가짜 내용을 끼워 넣거나 기존 기록을 바꿀 수 있게 만듭니다. 그 결과 보안 사고 흔적을 숨기거나 잘못된 기록으로 관리자를 속일 수 있습니다.
🇺🇸 원문 (English)
Improper output neutralization for logs vulnerability in upKeeper Solutions upKeeper Instant Privilege Access on Windows allows Log Injection-Tampering-Forging.
This issue affects upKeeper Instant Privilege Access: through 1.6.1.
📍 영향받는 시스템
Windows에서 실행되는 upKeeper Instant Privilege Access 1.6.1 이하 버전
⚔️ 공격 벡터
공격자가 로그에 기록되는 입력값에 특수문자나 개행 문자를 포함시켜 로그 항목을 조작하거나 위조
🛡️ 대응 방법
upKeeper Solutions가 제공하는 최신 패치(1.6.1 초과 버전)로 업데이트하고, 로그 입력값에 대한 이스케이프 및 검증 적용 여부를 확인
🔧 검증 코드
출력된 version 값이 1.6.1 이하이면 취약하며, 1.6.1을 초과하면 패치된 버전이거나 해당 제품이 설치되지 않은 것입니다.
wmic product where "name like '%upKeeper%'" get name,version
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows