🇰🇷 한글 설명
LiveOn Meet Client for Windows와 Canon Network Camera Plugin의 설치 프로그램(Downloader5Installer.exe, CanonNWCamPlugin.exe 및 각각의 Admin 버전)이 동적 링크 라이브러리(DLL)를 안전하지 않은 방식으로 로드합니다. 동일한 디렉터리에 악성 DLL이 배치되면, 설치 프로그램을 실행한 사용자의 권한으로 해당 DLL의 코드가 실행될 수 있습니다.
💡 쉬운 설명
설치 프로그램이 같은 폴더에 있는 악성 파일을 잘못 불러와서 실행할 수 있습니다. 공격자가 그 폴더에 악성 파일을 넣어두면 사용자가 설치 프로그램을 실행할 때 악성 코드가 함께 실행됩니다.
🇺🇸 원문 (English)
The installers of LiveOn Meet Client for Windows (Downloader5Installer.exe and Downloader5InstallerForAdmin.exe) and the installers of Canon Network Camera Plugin (CanonNWCamPlugin.exe and CanonNWCamPluginForAdmin.exe) insecurely load Dynamic Link Libraries (DLLs). If a malicious DLL is placed at the same directory, the affected installer may load that DLL and execute its code with the privilege of the user invoking the installer.
📍 영향받는 시스템
LiveOn Meet Client for Windows 및 Canon Network Camera Plugin의 해당 설치 프로그램 (정확한 버전 범위는 벤더 공지 확인 필요)
⚔️ 공격 벡터
공격자가 설치 디렉터리에 악성 DLL을 배치한 뒤 사용자가 설치 프로그램을 실행하도록 유도 (DLL 사이드로딩)
🛡️ 대응 방법
벤더의 최신 버전 설치 프로그램으로 업데이트하고, 신뢰할 수 없는 경로에 있는 설치 파일 실행을 피하며, 설치 전 디렉터리 내 불필요한 DLL을 제거
🔧 검증 코드
설치된 해당 설치 파일의 경로와 파일 버전이 출력되며, 버전이 벤더의 패치 버전 이상인지 확인하고 미만이면 업데이트가 필요합니다 (bash 환경이 아닌 Windows 기준 명령어입니다).
powershell -Command "Get-ChildItem -Path 'C:\' -Recurse -Include Downloader5Installer.exe,CanonNWCamPlugin.exe -ErrorAction SilentlyContinue | Select-Object FullName,@{N='Version';E={$_.VersionInfo.FileVersion}}"
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows