🇰🇷 한글 설명
MobaXterm Personal Edition (Portable) 26.4 GA 버전이 CygUtils64.plugin 파일의 무결성을 검증하지 않고 압축을 해제하는 취약점이 발견되었습니다. 로컬 공격자가 해당 파일에 쓰기 권한을 가지고 있다면, 내부의 cygwin1.dll 라이브러리를 악성 파일로 교체하여 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 풀 때 원래 파일이 맞는지 확인하지 않는 허점이 있습니다. 해커가 이 파일을 몰래 바꿔치기하면, 사용자가 프로그램을 실행할 때 해커의 악성 코드가 함께 실행될 수 있습니다.
🇺🇸 원문 (English)
MobaXterm Personal Edition (Portable) 26.4 GA extracts the CygUtils64.plugin file without first verifying its integrity. A local attacker with write permissions on this file can replace the ‘bin/cygwin1.dll’ library contained within it with a malicious library. When the victim opens a Local Shell session or uses a Cygwin-based function, the application extracts the component and loads the tampered library, executing code with the victim’s permissions. Exploitation requires write access to the plugin and does not, in itself, involve privilege escalation.
📍 영향받는 시스템
MobaXterm Personal Edition (Portable) 26.4 GA
⚔️ 공격 벡터
로컬 공격자가 파일 쓰기 권한을 이용해 특정 플러그인 내의 DLL 파일을 교체하는 방식
🛡️ 대응 방법
해당 취약점이 해결된 최신 버전으로 업데이트하거나, 플러그인 파일에 대한 쓰기 권한을 제한하십시오.
🔧 검증 코드
해당 파일의 권한을 확인하여 일반 사용자가 쓰기(w) 권한을 가지고 있는지 체크합니다.
ls -l CygUtils64.plugin 2>/dev/null
💻 영향받는 소프트웨어
IBM Security Verify Access