🇰🇷 한글 설명
ServerView Agents for Windows V11.60.04 및 이전 버전에서 권한 상승(Privilege chaining) 취약점이 존재합니다. 인증된 로컬 공격자가 해당 서버에 로그인할 경우, 시스템 최고 권한인 SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
서버에 로그인할 수 있는 사용자가 보안 허점을 이용해 관리자보다 더 높은 권한을 얻을 수 있는 문제입니다. 이를 통해 공격자는 서버의 모든 제어권을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Privilege chaining issue exists in ServerView Agents for Windows V11.60.04 and earlier. If this vulnerability is exploited, a local authenticated attacker who can log in to the server where the affected product is installed may obtain SYSTEM privilege.
📍 영향받는 시스템
ServerView Agents for Windows V11.60.04 및 그 이전 버전
⚔️ 공격 벡터
서버에 로그인 가능한 로컬 인증된 공격자에 의한 권한 상승 공격
🛡️ 대응 방법
해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 11.60.04 이하인지 확인하십시오.
Get-Package -Name 'ServerView Agent' | Select-Object -ExpandProperty Version