🇰🇷 한글 설명
MyReport Updater 2.1.1 이하 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자는 gRPC를 통해 UpdaterManager.exe를 조작하여 악성 아카이브를 임의의 디렉토리에 설치함으로써 SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 권한이 낮은 사용자가 시스템의 가장 높은 권한을 몰래 뺏어올 수 있는 결함입니다. 공격자가 가짜 업데이트 파일을 설치하게 만들어 컴퓨터 전체를 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
MyReport Updater through 2.1.1 contains a local privilege escalation vulnerability that allows low-privileged users to make the SYSTEM updater service install attacker-supplied archives into arbitrary directories. Attackers can use UpdaterManager.exe over gRPC to set a malicious reference server and installLocation, planting a DLL like HID.dll loaded by osk.exe to gain SYSTEM privileges.
📍 영향받는 시스템
MyReport Updater 2.1.1 및 그 이전 버전
⚔️ 공격 벡터
gRPC를 이용한 UpdaterManager.exe의 참조 서버 및 설치 경로 조작을 통한 DLL 인젝션
🛡️ 대응 방법
MyReport Updater를 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.1.1 이하인지 확인하여 취약 여부를 판단합니다.
myreport-updater --version 2>/dev/null | grep -E '^[0-9.]+'