🇰🇷 한글 설명
Parsec 클라우드 기반 파일 공유 애플리케이션에서 워크스페이스 이름에 대한 검증이 누락되어 발생하는 취약점입니다. 공격자가 워크스페이스 이름을 UNC 경로로 설정할 경우, 윈도우 파일 시스템의 마운트 포인트 생성 과정에서 시스템이 공격자의 서버와 상호작용하게 되어 NTLM 해시가 탈취될 수 있습니다.
💡 쉬운 설명
파일 공유 서비스의 이름 설정 규칙이 허술하여 발생하는 문제입니다. 공격자가 특수한 이름을 설정하면 사용자의 컴퓨터가 공격자의 서버에 접속을 시도하게 되고, 이 과정에서 사용자의 중요한 로그인 정보(해시)가 유출될 수 있습니다.
🇺🇸 원문 (English)
Parsec is a cloud-based application for simple and cryptographically secure file sharing. The application does not sanitize the workspace name, creating a vulnerability if that workspace name is a UNC path. When creating mountpoint in the windows filesystem to mount the workspace of an organization, the application does not sanitize the workspace name. The cause issue if the workspace name evaluate to a UNC path since it's allowed for the name to containt `\` char. If the UNC path is invalid (or the targeted resource is not available) the application become unresponsive otherwise the system will interact with the mounted UNC path allowing the attacker to retrieve to [`NTLM`] hash.
📍 영향받는 시스템
Parsec 클라우드 기반 파일 공유 애플리케이션 (Windows 환경)
⚔️ 공격 벡터
악의적인 UNC 경로가 포함된 워크스페이스 이름을 생성하여 사용자의 시스템이 공격자 서버로 NTLM 인증을 시도하도록 유도
🛡️ 대응 방법
Parsec 애플리케이션을 최신 보안 패치가 적용된 버전으로 업데이트하고, 워크스페이스 이름에 특수문자(\) 사용을 제한하도록 설정
🔧 검증 코드
명령어 실행 결과로 출력되는 Parsec 설치 경로 및 관련 파일의 버전을 확인하여 최신 패치 적용 여부를 검토합니다.
powershell -Command "Get-Item -Path 'C:\Users\*\AppData\Local\Parsec' -ErrorAction SilentlyContinue"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows