🇰🇷 한글 설명
Windows용 WatchGuard Mobile VPN with SSL 클라이언트에서 발생하는 로컬 권한 상승 취약점입니다. 이를 통해 로컬 공격자가 해당 클라이언트가 설치된 시스템에서 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속 권한이 있는 사용자가 시스템의 가장 높은 관리자 권한을 몰래 뺏어올 수 있는 문제입니다. 이로 인해 공격자가 컴퓨터의 모든 제어권을 가질 수 있게 됩니다.
🇺🇸 원문 (English)
A local privilege escalation vulnerability in the WatchGuard Mobile VPN with SSL client for Windows allows a local attacker to escalate their privileges to NT AUTHORITY\SYSTEM on the machine where the client is installed.
This issue affects the Mobile VPN with SSL client for Windows up to and including 2026.2.
📍 영향받는 시스템
WatchGuard Mobile VPN with SSL client for Windows 2026.2 및 그 이전 버전
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 공격자가 취약한 클라이언트 소프트웨어를 이용해 권한 상승 시도
🛡️ 대응 방법
WatchGuard에서 제공하는 최신 보안 패치 또는 업데이트된 버전으로 클라이언트 업그레이드
🔧 검증 코드
출력된 버전 정보가 2026.2 이하인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-Package -Name '*WatchGuard Mobile VPN with SSL*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows