🔍 CVE-2026-2450

0.0
CVSS Score
UNKNOWN
2026-04-14
2026-10-26 21:10
✅ 완료

🇰🇷 한글 설명

upKeeper Solutions의 upKeeper Instant Privilege Access 제품에서 .NET 권한 위임(impersonation) 설정 오류가 발견되었습니다. 이로 인해 공격자가 권한이 있는 실행 스레드를 탈취할 수 있습니다. 영향 버전은 1.5.0 이하입니다.

💡 쉬운 설명

이 제품은 사용자에게 임시로 높은 권한을 주는 프로그램입니다. 설정 실수로 인해 공격자가 이 높은 권한을 가로챌 수 있습니다.

🇺🇸 원문 (English)

.NET misconfiguration: use of impersonation vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Hijacking a Privileged Thread of Execution.This issue affects upKeeper Instant Privilege Access: through 1.5.0.

📍 영향받는 시스템

upKeeper Instant Privilege Access 1.5.0 이하 버전 (.NET 기반)

⚔️ 공격 벡터

로컬 또는 인증된 사용자가 권한 위임 설정 오류를 악용하여 특권 실행 스레드를 하이재킹

🛡️ 대응 방법

upKeeper Instant Privilege Access를 1.5.0보다 높은 패치 버전으로 업데이트하고, 권한 위임 설정을 검토하여 불필요한 impersonation을 제거

🔧 검증 코드

출력된 DisplayVersion 또는 version 값이 1.5.0 이하이면 취약하며, 1.5.0보다 높으면 패치된 것입니다. 설치되지 않았다면 결과가 비어 있습니다.

Shell / Script 
wmic product where "name like '%upKeeper%'" get name,version 2>nul || (Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object DisplayName -like '*upKeeper*' | Select-Object DisplayName,DisplayVersion)

💻 영향받는 소프트웨어

.NET