🇰🇷 한글 설명
Pyrus Sync for Windows의 PyrusSyncService Windows 서비스에서 권한 부여 통제가 누락되어 로컬 권한 상승 취약점이 존재합니다. 권한이 없는 공격자가 ISyncService 계약을 이용해 파일을 생성할 수 있습니다. CVSS 점수는 아직 할당되지 않았습니다.
💡 쉬운 설명
Pyrus Sync 프로그램의 Windows 서비스에 접근 제한이 제대로 설정되지 않았습니다. 일반 사용자 권한만 가진 공격자가 이를 악용해 시스템에서 더 높은 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Pyrus Sync for Windows contains a local privilege escalation vulnerability caused by missing authorization controls in its PyrusSyncService Windows service, which allow an attacker with unprivileged access to create files using the ISyncService contract.
📍 영향받는 시스템
Pyrus Sync for Windows (PyrusSyncService 포함 버전, 정확한 영향 버전은 벤더 공지 확인 필요)
⚔️ 공격 벡터
로컬 접근 권한을 가진 낮은 권한의 사용자가 ISyncService 인터페이스를 통해 서비스에 파일 생성을 요청하여 권한을 상승시킵니다.
🛡️ 대응 방법
Pyrus 벤더가 제공하는 최신 보안 업데이트를 적용하고, 업데이트 전까지 PyrusSyncService 서비스를 비활성화하거나 신뢰할 수 없는 사용자의 로컬 접근을 제한합니다.
🔧 검증 코드
서비스 상태가 RUNNING이면 취약한 서비스가 실행 중이므로 업데이트 또는 비활성화 조치가 필요하며, 서비스가 없거나 STOPPED이면 해당 서비스 노출은 없습니다.
sc query PyrusSyncService 2>nul | findstr /i "STATE"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows