🇰🇷 한글 설명
Sandboxie-Plus 1.17.2 및 이전 버전에서 NamedPipeServer::OpenHandler 함수가 입력값의 NULL 종료 여부를 확인하지 않고 고정된 스택 버퍼에 데이터를 복사하는 취약점이 발견되었습니다. 공격자는 이를 통해 SYSTEM 권한으로 스택 버퍼 오버플로를 유발하여 서비스 중단이나 임의 코드 실행을 수행할 수 있으며, 이는 샌드박스 탈출로 이어질 수 있습니다.
💡 쉬운 설명
샌드박스라는 안전한 가상 공간을 뚫고 나와 컴퓨터 전체를 제어할 수 있는 보안 구멍이 발견되었습니다. 공격자가 특수하게 조작된 데이터를 보내면 프로그램이 오류를 일으키거나 해커의 명령을 실행할 수 있습니다.
🇺🇸 원문 (English)
Sandboxie-Plus is an open source sandbox-based isolation software for Windows. In versions 1.17.2 and earlier, NamedPipeServer::OpenHandler copies the server field from NAMED_PIPE_OPEN_REQ into a fixed WCHAR pipename[160] stack buffer using wcscat without verifying null termination. The handler only enforces a minimum packet size, and since the service pipe accepts variable-length messages, a sandboxed caller can fill the server[48] field with non-zero data and append additional controlled wide characters after the structure. wcscat then reads past the fixed field and overflows the stack buffer in the SYSTEM service. This message is restricted to sandboxed callers, making it a sandbox escape vector. This can lead to a crash of the SbieSvc service or potential code execution as SYSTEM. This issue has been fixed in version 1.17.3.
📍 영향받는 시스템
Sandboxie-Plus 1.17.2 및 그 이전 버전
⚔️ 공격 벡터
샌드박스 내부의 공격자가 조작된 Named Pipe 메시지를 SYSTEM 서비스로 전송하여 스택 버퍼 오버플로 유발
🛡️ 대응 방법
Sandboxie-Plus를 최신 버전인 1.17.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.17.3보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Sandboxie-Plus\Version').Version"