🇰🇷 한글 설명
Sandboxie-Plus 1.17.2 및 이전 버전에서 애드온 설치 중 TOCTOU(Time-of-Check-to-Time-of-Use) 레이스 컨디션 취약점이 존재합니다. 공격자가 해시 검증과 파일 압축 해제 사이의 짧은 시간 동안 파일을 교체하면, 악성 파일이 SYSTEM 권한으로 실행될 수 있습니다.
💡 쉬운 설명
프로그램이 파일을 안전한지 확인한 직후, 실제 사용하기 직전의 찰나의 순간을 노려 파일을 바꿔치기하는 공격입니다. 이를 통해 일반 사용자가 컴퓨터의 가장 높은 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Sandboxie-Plus is an open source sandbox-based isolation software for Windows. In versions 1.17.2 and earlier, a Time-of-Check-to-Time-of-Use (TOCTOU) race condition exists during addon installation. When a user installs an addon through the SandMan interface, UpdUtil.exe is spawned as SYSTEM by SbieSvc but stages files in the user-writable %TEMP%\sandboxie-updater directory. After UpdUtil verifies file hashes against the signed addon manifest, install.bat extracts files.cab and executes config.exe from its contents. Between hash verification and extraction, an unprivileged user can replace files.cab with a crafted cabinet containing a malicious executable, which is then run as SYSTEM. No UAC prompt is required.
This issue has been fixed in version 1.17.3.
📍 영향받는 시스템
Sandboxie-Plus 1.17.2 및 그 이전 버전
⚔️ 공격 벡터
애드온 설치 과정 중 %TEMP% 디렉토리에 있는 파일을 악성 파일로 교체하여 SYSTEM 권한 획득
🛡️ 대응 방법
Sandboxie-Plus를 최신 버전인 1.17.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.17.3보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-Item 'C:\Program Files\Sandboxie-Plus\SandMan.exe').VersionInfo.ProductVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows