🇰🇷 한글 설명
Windows 환경의 Operations Agent(12.29 이하 버전)에서 권한 상승 취약점이 발견되었습니다. 특정 조건에서 Operations Agent가 쓰기 권한이 있는 특정 위치의 실행 파일을 실행할 수 있어 발생합니다.
💡 쉬운 설명
프로그램이 보안상 안전하지 않은 폴더에 있는 파일을 실행할 수 있는 허점이 있습니다. 이를 통해 공격자가 일반 사용자 권한을 넘어 관리자 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
A security audit identified a privilege escalation
vulnerability in Operations Agent(<=OA 12.29) on Windows. Under specific conditions
Operations Agent may run executables from specific writeable locations.Thanks to Manuel Rickli & Philippe Leiser of
Oneconsult AG for reporting this vulnerability
📍 영향받는 시스템
Operations Agent (Windows 버전, 12.29 이하)
⚔️ 공격 벡터
쓰기 권한이 있는 경로에 악성 실행 파일을 배치하여 프로그램이 이를 실행하도록 유도
🛡️ 대응 방법
Operations Agent를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 12.29 이하인지 확인하여 취약 여부를 판단합니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Micro Focus\Operations Agent').Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows