🇰🇷 한글 설명
Sandboxie-Plus 1.17.2 및 이전 버전에서 INI 주입 취약점이 발견되었습니다. 공격자는 CRLF 문자를 사용하여 설정 파일에 임의의 지시어를 주입함으로써 구성 제한을 우회하고, 샌드박스를 탈출하여 SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
샌드박스라는 보호 구역의 설정 파일에 몰래 명령어를 끼워 넣을 수 있는 보안 약점입니다. 이를 통해 공격자가 보호 구역을 탈출하여 컴퓨터의 관리자 권한을 통째로 뺏을 수 있습니다.
🇺🇸 원문 (English)
Sandboxie-Plus is an open source sandbox-based isolation software for Windows. In versions 1.17.2 and earlier, an INI injection vulnerability allows any standard local user to bypass configuration restrictions (EditAdminOnly and ConfigPassword) and inject arbitrary directives into the global Sandboxie.ini configuration file. The background service skips authorization checks for IPC messages targeting sections beginning with UserSettings_, but does not sanitize CRLF characters in either the value parameter (via MSGID_SBIE_INI_ADD_SETTING) or the setting name parameter (via MSGID_SBIE_INI_SET_SETTING). An attacker can inject a new sandbox section header with unrestricted permissions, enabling sandbox escape and SYSTEM privilege escalation. This issue has been fixed in version 1.17.3.
📍 영향받는 시스템
Sandboxie-Plus 1.17.2 및 그 이전 모든 버전
⚔️ 공격 벡터
IPC 메시지 전송 시 CRLF 문자를 이용한 INI 설정 파일 내 임의 지시어 주입
🛡️ 대응 방법
Sandboxie-Plus를 최신 버전인 1.17.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.17.3보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Sandboxie-Plus\Version').Version 2>/dev/null || echo 'Not Found'"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows