🇰🇷 한글 설명
FactoryTalk® Activation Manager에서 권한 상승 보안 문제가 발견되었습니다. 설치 또는 복구 작업 중 SYSTEM 권한으로 실행되는 콘솔 창이 노출되어, 인증된 공격자가 이를 가로채 시스템 전체 권한을 획득할 수 있습니다.
💡 쉬운 설명
프로그램을 설치할 때 관리자 권한으로 실행되는 검은색 명령창이 화면에 나타나는데, 해커가 이 창을 가로채서 컴퓨터의 모든 권한을 뺏을 수 있는 문제입니다. 컴퓨터의 주인처럼 모든 파일을 마음대로 조작할 수 있게 됩니다.
🇺🇸 원문 (English)
A privilege escalation security issue exists within FactoryTalk® Activation Manager. The security issue stems from custom actions in the installer that spawn visible console windows running with SYSTEM privileges during installation or repair operations. An authenticated attacker with Windows credentials could hijack these console windows to obtain a SYSTEM-level command prompt, allowing full access to all files, processes, and system resources.
📍 영향받는 시스템
FactoryTalk® Activation Manager (설치 또는 복구 작업 수행 시)
⚔️ 공격 벡터
인증된 공격자가 설치/복구 과정에서 생성된 SYSTEM 권한의 콘솔 창을 하이재킹하여 명령 프롬프트 획득
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 적용하거나, 설치 프로세스 중 관리자 권한의 콘솔 창이 노출되지 않도록 보안 설정을 강화하십시오.
🔧 검증 코드
명령어 실행 결과로 나타나는 FactoryTalk Activation Manager의 버전을 확인하여 취약한 버전인지 제조사 공지사항과 대조하십시오.
powershell -Command "Get-Package -Name '*FactoryTalk*Activation Manager*' | Select-Object Name, Version"