🇰🇷 한글 설명
Velociraptor에서 클라이언트 모니터링 아티팩트에 대한 권한 검증 및 유형 확인이 누락된 취약점입니다. 이로 인해 클라이언트 모니터링 권한만 가진 사용자도 EXECVE 권한이 필요한 Linux.Sys.BashShell과 같은 민감한 아티팩트를 실행하여 임의 명령을 수행할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 보안 검사를 우회하여 컴퓨터에 위험한 명령을 내릴 수 있는 보안 구멍이 발견되었습니다. 원래는 높은 권한이 있어야만 가능한 작업들을 일반 사용자도 몰래 실행할 수 있는 상태입니다.
🇺🇸 원문 (English)
Velociraptor allows some sensitive artifacts to be gated by additional permissions. For example, the Linux.Sys.BashShell artifact allows arbitrary command execution on endpoints, and so it requires the EXECVE permission to schedule. However, no such check was implemented for client monitoring artifacts. Additionally there was no requirement that client monitoring artifacts carry the CLIENT_EVENTS type. This allows any user who can schedule client monitoring artifacts to also schedule otherwise restricted artifacts (such as Linux.Sys.BashShell).
📍 영향받는 시스템
Velociraptor (권한 검증 로직이 포함되지 않은 이전 버전)
⚔️ 공격 벡터
클라이언트 모니터링 아티팩트 스케줄링 권한을 악용하여 제한된 권한의 아티팩트 실행
🛡️ 대응 방법
Velociraptor를 최신 보안 패치가 적용된 버전으로 업데이트하여 아티팩트 유형 및 권한 검증 로직을 적용하십시오.
🔧 검증 코드
출력된 버전이 취약점이 해결된 최신 패치 버전인지 공식 보안 공지(Advisory)와 비교하여 확인하십시오.
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux