🇰🇷 한글 설명
Parallels RAS Client의 RDP 백엔드 서비스에서 위험한 함수가 노출되어 발생하는 로컬 권한 상승 취약점입니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속 권한이 있는 사용자가 보안 허점을 이용해 관리자 권한을 몰래 뺏을 수 있는 문제입니다. 이를 통해 공격자는 시스템의 모든 제어권을 가질 수 있게 됩니다.
🇺🇸 원문 (English)
Parallels RAS Client RDP Backend Service Exposed Dangerous Function Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels RAS Client. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the RAS RDP Backend Service. The issue results from an exposed dangerous function. An attacker can leverage this vulnerability to escalate privileges and execute arbitrary code in the context of SYSTEM. Was ZDI-CAN-28886.
📍 영향받는 시스템
Parallels RAS Client (RDP Backend Service 포함 버전)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 노출된 위험 함수를 호출하여 권한 상승 시도
🛡️ 대응 방법
Parallels에서 제공하는 최신 보안 패치 적용 및 RAS Client 업데이트
🔧 검증 코드
해당 서비스가 존재하고 실행 중인지 확인하여 취약한 구성 요소의 설치 여부를 파악합니다.
Get-Service -Name 'Parallels RAS Client RDP Backend Service' 2>/dev/null
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service