🇰🇷 한글 설명
Seagull Software BarTender 2021 R1부터 12.0.1 버전에서 권한 상승이 가능한 안전하지 않은 역직렬화 취약점이 발견되었습니다. 로컬 권한을 가진 공격자가 localhost의 7375 포트로 조작된 페이로드를 전송하여 NT AUTHORITY\SYSTEM 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 특정 서비스가 데이터를 처리하는 과정에서 보안 허점이 있어, 낮은 권한의 사용자가 관리자 권한을 탈취할 수 있는 문제입니다. 공격자가 특수하게 제작된 데이터를 보내면 시스템 전체를 제어할 수 있는 명령을 실행하게 됩니다.
🇺🇸 원문 (English)
Seagull Software BarTender 2021 R1 through 12.0.1 contains an insecure deserialization vulnerability that allows low-privileged local users to escalate privileges. The DataServiceSingleton .NET Remoting endpoint is bound to localhost on TCP port 7375 via BtSystem.Service.exe, limiting the attack surface to local access only. The endpoint is configured with BinaryServerFormatterSinkProvider and TypeFilterLevel set to Full. A low-privileged local attacker can send YSoSerial.NET-generated BinaryFormatter payloads to the localhost-bound endpoint to achieve code execution as NT AUTHORITY\\\\SYSTEM. The vulnerability was corrected in BarTender 12.1, released on August 14, 2026. Users should upgrade to BarTender 12.1 or later.
📍 영향받는 시스템
Seagull Software BarTender 2021 R1 ~ 12.0.1
⚔️ 공격 벡터
로컬 시스템에서 7375 포트로 BinaryFormatter 페이로드를 전송하여 권한 상승
🛡️ 대응 방법
BarTender 12.1 버전 이상으로 업데이트
🔧 검증 코드
출력된 버전 번호가 12.1 미만인 경우 해당 취약점에 노출된 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Seagull\BarTender\Version').Version"