🇰🇷 한글 설명
Quanos SCHEMA ST4 온프레미스 버전의 Client Update Service에서 로컬 권한 상승 취약점이 발견되었습니다. .NET Remoting 서비스의 안전하지 않은 역직렬화로 인해 발생하며, 인증된 로컬 공격자가 특수하게 조작된 객체를 전송하여 NT AUTHORITY\SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 로그인한 사용자가 시스템의 가장 높은 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 공격자가 특수한 데이터를 보내면 컴퓨터가 이를 잘못 해석하여 공격자가 원하는 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
Quanos SCHEMA ST4 on-premises contains a local privilege escalation vulnerability in the Client Update Service due to insecure deserialization in the .NET Remoting service. The service is configured with TypeFilterLevel.Full and is bound to local interfaces only through named pipes. A local authenticated attacker can connect to the local named pipe, obtain the .NET Remoting endpoint, and send specially crafted serialized objects. Successful exploitation results in arbitrary code execution in the context of the update process with NT AUTHORITY\SYSTEM privileges. Network-only exploitation is not possible and local host access with an authenticated user session is required.
📍 영향받는 시스템
Quanos SCHEMA ST4 on-premises (Client Update Service 포함 버전)
⚔️ 공격 벡터
로컬 인증된 사용자가 명명된 파이프(Named Pipe)를 통해 .NET Remoting 엔드포인트에 조작된 직렬화 객체를 전송
🛡️ 대응 방법
해당 소프트웨어 제조사의 보안 패치를 적용하거나 .NET Remoting 서비스의 보안 설정을 강화하십시오.
🔧 검증 코드
명령어 결과에 해당 서비스가 실행 중으로 나타나면 취약한 서비스가 활성화되어 있는 상태입니다.
ps -ef | grep -i 'Quanos SCHEMA ST4' | grep 'Client Update Service'