🇰🇷 한글 설명
Milestone이 XProtect 신규 버전과 여러 누적 패치를 출시하여 Management Server API의 보안 취약점을 수정했습니다. 이 취약점은 Management Server에 대한 편집 권한을 가진 사용자가 Management Server 서비스 컨텍스트에서 임의의 코드를 실행할 수 있게 합니다.
💡 쉬운 설명
영상 관리 서버를 조작할 수 있는 권한을 가진 사용자가 서버 프로그램의 권한으로 임의의 명령을 실행할 수 있는 문제입니다. 공식 패치 적용이 필요합니다.
🇺🇸 원문 (English)
Milestone
has released a new version of XProtect® (and several cumulative patch updates)
which fix security vulnerability in Management Server API.
The vulnerability
causes users with edit permissions to the Management Server to be able to
execute arbitrary code in context of the Management Server Service.
📍 영향받는 시스템
Milestone XProtect Management Server (패치 적용 전 버전)
⚔️ 공격 벡터
Management Server에 편집 권한을 가진 인증된 사용자가 API를 악용해 서버 서비스 컨텍스트에서 임의 코드를 실행
🛡️ 대응 방법
Milestone이 제공하는 최신 XProtect 버전 및 누적 패치를 즉시 설치하고, 편집 권한 계정을 최소화
🔧 검증 코드
출력된 DisplayVersion이 Milestone 보안 공지에서 명시한 패치 적용 버전 이상이면 조치가 완료된 것이고, 미만이거나 결과가 없으면 취약 상태 또는 설치 경로 확인이 필요합니다.
Get-ItemProperty HKLM:\SOFTWARE\Milestone\XProtect* -ErrorAction SilentlyContinue | Select-Object DisplayVersion
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server