🇰🇷 한글 설명
Check Point Identity Agent Full for Windows에 로컬 권한 상승 취약점이 존재합니다. 인증된 로컬 사용자가 로그 수집 과정에서 실행 파일 경로 처리가 부적절하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. 악용에 성공하면 공격자는 영향받는 Windows 엔드포인트에서 상위 권한을 획득할 수 있습니다.
💡 쉬운 설명
일반 사용자 계정으로 로그인한 공격자가 시스템의 최고 권한을 얻을 수 있는 보안 결함입니다. 이를 통해 PC를 완전히 장악당할 위험이 있습니다.
🇺🇸 원문 (English)
A local privilege escalation vulnerability exists in Check Point Identity Agent Full for Windows OS. An authenticated local user may be able to execute arbitrary code with SYSTEM privileges due to improper handling of executable resolution during the log collection process. Successful exploitation could allow an attacker to gain elevated privileges on the affected Windows endpoint.
📍 영향받는 시스템
Check Point Identity Agent Full for Windows (해당 버전은 공식 권고문으로 확인 필요)
⚔️ 공격 벡터
인증된 로컬 사용자가 로그 수집 과정의 실행 파일 경로 처리 결함을 이용해 SYSTEM 권한 코드를 실행
🛡️ 대응 방법
Check Point 공식 보안 권고에 따라 Identity Agent를 패치된 최신 버전으로 업데이트
🔧 검증 코드
출력된 설치 버전을 Check Point 공식 권고문의 패치 버전과 비교하여 같거나 높으면 취약하지 않고, 낮으면 취약한 상태입니다.
wmic product where "name like '%Identity Agent%'" get name,version 2>nul || powershell -Command "Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object {$_.DisplayName -like '*Identity Agent*'} | Select-Object DisplayName,DisplayVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows