🇰🇷 한글 설명
LINE for Windows(LineInst.exe) 26.4.0 미만 버전에서 Msftedit.dll을 로드할 때 보안이 확보되지 않은 상대 경로를 사용하여 발생하는 취약점입니다. 공격자가 설치 디렉토리에 악성 DLL을 배치할 경우, 시스템의 정상적인 DLL 대신 악성 파일이 먼저 로드될 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾을 때 안전한 경로가 아닌 현재 폴더부터 확인하는 허점이 있습니다. 해커가 이 폴더에 가짜 파일을 미리 넣어두면 프로그램이 실행될 때 해커의 악성 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
A vulnerability has been identified in LineInst.exe (LINE for Windows) prior to version 26.4.0, where Msftedit.dll is loaded via a relative path without a secure DLL search path, allowing a malicious DLL placed in the installer's directory to be loaded ahead of the legitimate System32 copy.
📍 영향받는 시스템
LINE for Windows (LineInst.exe) version 26.4.0 미만
⚔️ 공격 벡터
설치 디렉토리에 악성 DLL 파일을 배치하여 DLL 사이드로딩(DLL Side-loading) 유도
🛡️ 대응 방법
LINE for Windows를 최신 버전(26.4.0 이상)으로 업데이트
🔧 검증 코드
실행 중인 LineInst 프로세스의 경로를 확인하여 설치된 버전 및 위치를 점검합니다.
powershell -Command "Get-Process LineInst -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Path"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows