🇰🇷 한글 설명
Intego Antivirus for Windows 3.0.0.1 이하 버전의 최적화 모듈에서 링크를 따르는 취약점이 발견되었습니다. 이를 통해 로컬 권한이 없는 사용자가 SYSTEM 권한으로 임의의 폴더를 삭제할 수 있으며, Windows Installer 롤백 기능을 악용하여 시스템 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 백신 프로그램의 허점을 이용해 일반 사용자가 관리자 권한을 탈취할 수 있는 보안 결함입니다. 공격자가 특정 폴더를 가짜 연결 통로로 바꿔치기하면 컴퓨터의 핵심 설정 파일을 건드려 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows Installer rollback to execute code as SYSTEM.
📍 영향받는 시스템
Intego Antivirus for Windows 3.0.0.1 이하 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 최적화 모듈의 파일 경로를 정션(Junction)으로 조작하여 SYSTEM 권한 탈취
🛡️ 대응 방법
Intego Antivirus를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.0.0.1보다 낮거나 같으면 취약한 상태입니다.
powershell -Command "(Get-Item 'C:\Program Files\Intego\Antivirus\version.txt').Text"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows