🇰🇷 한글 설명
ServerView Agents for Windows V11.60.04 및 이전 버전에서 중요한 리소스에 대한 권한 할당이 잘못된 문제가 존재합니다. 공격자가 이 취약점을 악용하면 서버에 로그인할 수 있는 로컬 인증된 사용자가 SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
서버 관리 프로그램의 권한 설정 오류로 인해, 일반 사용자 권한을 가진 사람이 컴퓨터의 모든 권한을 가진 관리자(SYSTEM)로 신분을 상승시킬 수 있는 문제입니다. 이를 통해 공격자는 서버의 모든 데이터를 조작하거나 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Incorrect permission assignment for critical resource issue exists in ServerView Agents for Windows V11.60.04 and earlier. If this vulnerability is exploited, a local authenticated attacker who can log in to the server where the affected product is installed may obtain SYSTEM privilege.
📍 영향받는 시스템
ServerView Agents for Windows V11.60.04 및 그 이전 버전
⚔️ 공격 벡터
서버에 로그인할 수 있는 권한을 가진 로컬 사용자가 권한 상승 공격을 수행
🛡️ 대응 방법
ServerView Agents for Windows를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 정보가 V11.60.04 이하인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-Package -Name '*ServerView Agent*' | Select-Object Name, Version"