🇰🇷 한글 설명
G DATA Total Security의 백업 서비스에 존재하는 링크 따르기(Link Following) 취약점으로, 로컬 권한 상승을 허용합니다. 공격자는 먼저 저권한 코드를 실행할 수 있어야 하며, 심볼릭 링크를 생성해 서비스가 파일을 삭제하도록 유도하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. ZDI-CAN-28665로 식별되었습니다.
💡 쉬운 설명
이미 PC에 들어온 일반 사용자 권한의 공격자가 보안 프로그램의 백업 기능을 악용해 최고 관리자 권한을 얻을 수 있는 문제입니다. 공격자는 이 권한으로 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
G DATA Total Security Backup Service Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of G DATA Total Security. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the Backup Service. By creating a symbolic link, an attacker can abuse the service to delete a file. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-28665.
📍 영향받는 시스템
G DATA Total Security (백업 서비스 포함 버전, 정확한 영향 버전은 제조사 보안 권고 확인 필요)
⚔️ 공격 벡터
로컬 저권한 사용자가 심볼릭 링크를 조작해 백업 서비스가 SYSTEM 권한으로 임의 파일을 삭제하도록 하여 권한을 상승
🛡️ 대응 방법
G DATA 제조사가 제공하는 최신 보안 업데이트를 즉시 적용하고, 필요 시 백업 서비스를 비활성화
🔧 검증 코드
출력된 G DATA Total Security 버전이 제조사 권고의 패치 버전 이상이면 조치 완료이며, 미만이면 취약한 상태입니다.
wmic product where "name like '%G DATA%'" get name,version
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service