🇰🇷 한글 설명
Windows용 HYPR Passwordless에서 사용자가 제어 가능한 키를 통한 권한 우회 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 시스템 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
프로그램의 인증 과정을 속여서 허가되지 않은 권한을 얻을 수 있는 보안 결함입니다. 이를 통해 해커가 컴퓨터의 관리자 권한을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Authorization bypass through User-Controlled key vulnerability in HYPR Passwordless on Windows allows Privilege Escalation.
This issue affects HYPR Passwordless: before 11.3.3.
📍 영향받는 시스템
HYPR Passwordless 버전 11.3.3 미만 모든 버전
⚔️ 공격 벡터
사용자가 조작 가능한 키 값을 입력하여 인증 로직을 우회하고 권한을 획득함
🛡️ 대응 방법
HYPR Passwordless를 최신 버전인 11.3.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 11.3.3보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\HYPR\Passwordless').Version"