🇰🇷 한글 설명
Quanos SCHEMA ST4 온프레미스 버전의 Client Update Service에서 로컬 권한 상승 취약점이 발견되었습니다. 해당 서비스는 NT AUTHORITY\SYSTEM 권한으로 실행되며, 명명된 파이프(Named Pipe)를 통해 노출된 .NET Remoting 인터페이스에 대한 접근 제어가 부족합니다. 이를 통해 인증된 저권한 사용자가 시스템 권한으로 임의의 파일을 쓰거나 삭제하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 업데이트 서비스가 보안 설정이 허술하게 열려 있어, 일반 사용자가 관리자 권한을 훔칠 수 있는 문제입니다. 공격자는 이 취약점을 이용해 시스템의 중요한 파일을 마음대로 조작할 수 있습니다.
🇺🇸 원문 (English)
Quanos SCHEMA ST4 on-premises contains a local privilege escalation vulnerability in the Client Update Service. The update service runs as NT AUTHORITY\SYSTEM and exposes a .NET Remoting interface over a named pipe without sufficient access controls or authorization. A local authenticated low-privileged user can connect to the interface and invoke privileged update methods such as Update(). This allows arbitrary file write and delete operations with SYSTEM privileges and can be used to achieve local privilege escalation.
📍 영향받는 시스템
Quanos SCHEMA ST4 on-premises (Client Update Service 포함 버전)
⚔️ 공격 벡터
로컬 인증을 받은 저권한 사용자가 명명된 파이프를 통해 권한이 없는 .NET Remoting 인터페이스에 접속하여 공격
🛡️ 대응 방법
해당 소프트웨어 제조사에서 제공하는 최신 보안 패치를 적용하거나, Client Update Service의 접근 제어 설정을 강화해야 합니다.
🔧 검증 코드
명령어 결과에 Quanos 관련 서비스가 존재하고 해당 서비스가 실행 중이라면 취약한 서비스가 설치되어 있을 가능성이 높습니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Quanos SCHEMA ST4*'}"