🇰🇷 한글 설명
NoMachine Device Service의 명명된 파이프(Named Pipe) 권한 설정 오류로 인한 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 이용해 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 통로(파이프)의 잠금 장치가 잘못 설정되어 발생하는 문제입니다. 일반 사용자가 이 통로를 이용해 컴퓨터의 최고 관리자 권한을 몰래 뺏어올 수 있습니다.
🇺🇸 원문 (English)
NoMachine Named Pipe Incorrect Permission Assignment Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of NoMachine. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the NoMachine Device Service. The issue results from incorrect permissions on a named pipe. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-31213.
📍 영향받는 시스템
NoMachine Device Service가 설치된 시스템 (버전 미지정)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 잘못된 권한의 명명된 파이프를 이용한 권한 상승 공격
🛡️ 대응 방법
NoMachine 최신 보안 패치 적용 및 Device Service 권한 설정 업데이트
🔧 검증 코드
명령어 결과에 NoMachine 패키지가 나타나면 설치된 상태이며, 설치된 버전을 확인하여 취약한 버전인지 대조해야 합니다.
rpm -qa | grep -i nomachine || dpkg -l | grep -i nomachine
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service