🇰🇷 한글 설명
Glarysoft Glary Utilities의 디스크 정리(Disk Clean) 기능에서 링크 추적(Link Following) 취약점이 발견되었습니다. 공격자는 정크션(junction)을 생성하여 서비스가 임의의 파일을 삭제하도록 유도할 수 있습니다. 이를 통해 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 청소 프로그램의 결함을 이용해 일반 사용자 권한의 공격자가 최고 관리자 권한을 얻을 수 있는 문제입니다. 공격자는 먼저 컴퓨터에서 낮은 권한의 코드를 실행할 수 있어야 합니다.
🇺🇸 원문 (English)
Glarysoft Glary Utilities Link Following Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Glarysoft Glary Utilities. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the Disk Clean functionality. By creating a junction, an attacker can abuse the service to delete arbitrary files. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-27004.
📍 영향받는 시스템
Glarysoft Glary Utilities (Windows, 취약 버전 상세 정보는 벤더 공지 및 ZDI-CAN-27004 참조)
⚔️ 공격 벡터
로컬 공격자가 낮은 권한으로 코드를 실행한 뒤 정크션을 생성하고, Disk Clean 기능이 이를 따라가 임의 파일을 삭제하게 하여 SYSTEM 권한을 획득합니다.
🛡️ 대응 방법
Glary Utilities를 벤더가 제공하는 최신 패치 버전으로 즉시 업데이트하고, 불필요한 경우 프로그램을 제거합니다.
🔧 검증 코드
출력된 Glary Utilities 버전을 벤더의 패치된 최신 버전과 비교하여, 설치 버전이 패치 버전보다 낮으면 취약하고 같거나 높으면 패치된 것입니다. 아무 결과도 없으면 설치되지 않은 것입니다.
wmic product where "name like '%Glary%'" get name,version 2>nul || powershell -c "Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object DisplayName -like '*Glary*' | Select-Object DisplayName,DisplayVersion"
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service