🇰🇷 한글 설명
Ozols Grupa OZOLS의 Windows 버전에서 버려진 자동 업데이트 도메인으로 인해 무결성 검사 없는 코드 다운로드, 신뢰할 수 없는 제어 영역의 기능 포함, 민감한 정보의 평문 전송 취약점이 발생합니다. 이 취약점은 OzolsSQL 클라이언트 업데이트 경로, SQL Server Agent 작업 및 serv_update.vbs를 포함한 자동 업데이트 채널에 영향을 미칩니다.
💡 쉬운 설명
소프트웨어가 업데이트를 받을 때 파일이 진짜인지 확인하지 않고, 보안이 취약한 경로를 통해 업데이트를 진행하는 문제입니다. 해커가 가짜 업데이트 파일을 보내 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Download of code without integrity check, inclusion of functionality from untrusted control sphere, and cleartext
transmission of sensitive information vulnerability in Ozols Grupa OZOLS
on Windows caused by an abandoned auto-update domain. Affected
component: the automatic update channel - OzolsSQL client update path, the <db>_update SQL Server Agent job (@subsystem = N'ActiveScripting') and serv_update.vbs.
This issue affects OZOLS: before 1.1.1233.
📍 영향받는 시스템
OZOLS 버전 1.1.1233 미만 버전
⚔️ 공격 벡터
버려진 자동 업데이트 도메인을 통해 악성 코드를 다운로드하거나 민감한 정보를 탈취하는 방식
🛡️ 대응 방법
OZOLS를 최신 버전(1.1.1233 이상)으로 업데이트하고 업데이트 도메인의 보안 설정을 점검하십시오.
🔧 검증 코드
출력된 버전 번호가 1.1.1233보다 낮은지 확인하십시오.
powershell -Command "(Get-Item 'C:\path\to\ozols_client.exe').VersionInfo.FileVersion"