🇰🇷 한글 설명
Anthropic Claude for Windows 설치 프로그램(Claude Setup.exe) 1.1.3363 미만 버전에서 DLL 검색 경로 제어 미흡으로 인한 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 설치 파일과 동일한 디렉토리에 악성 DLL을 배치할 경우, UAC 승격 후 해당 DLL이 로드되어 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
프로그램 설치 파일이 필요한 부품(DLL)을 찾는 과정에서 보안이 취약한 경로를 확인하는 문제입니다. 해커가 가짜 부품을 미리 설치 폴더에 넣어두면, 설치 프로그램이 이를 실행하면서 컴퓨터의 관리자 권한을 해커에게 넘겨줄 수 있습니다.
🇺🇸 원문 (English)
Uncontrolled search path elements in Anthropic Claude for Windows installer (Claude Setup.exe) versions prior to 1.1.3363 allow local privilege escalation via DLL search-order hijacking. The installer loads DLLs (e.g., profapi.dll) from its own directory after UAC elevation, enabling arbitrary code execution if a malicious DLL is planted alongside the installer.
📍 영향받는 시스템
Anthropic Claude for Windows installer (Claude Setup.exe) versions prior to 1.1.3363
⚔️ 공격 벡터
설치 파일과 동일한 디렉토리에 악성 DLL을 배치하여 DLL 검색 순서 하이재킹 유도
🛡️ 대응 방법
Claude for Windows를 최신 버전(1.1.3363 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.1.3363보다 낮은지 확인하십시오.
Get-Command 'Claude Setup.exe' | Select-Object -ExpandProperty Version 2>/dev/null || echo 'Not found'