🇰🇷 한글 설명
dormakaba evolo Service의 모든 버전에서 발생하는 취약점으로, .NET 구성 요소를 통해 원격 공격자가 SYSTEM 권한으로 임의의 코드를 실행할 수 있습니다. 이 취약점은 매우 높은 위험도를 가진 치명적인 결함입니다.
💡 쉬운 설명
해커가 멀리 떨어진 곳에서 여러분의 컴퓨터에 몰래 침입해 관리자 권한을 통째로 뺏을 수 있는 심각한 문제입니다. 이로 인해 컴퓨터의 모든 제어권을 해커에게 넘겨줄 위험이 있습니다.
🇺🇸 원문 (English)
An issue in dormakaba evolo Service (all versions) allows a remote attacker to execute arbitrary code as SYSTEM via a .NET component.
📍 영향받는 시스템
dormakaba evolo Service (모든 버전)
⚔️ 공격 벡터
네트워크를 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치를 즉시 적용하거나 해당 서비스의 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 결과에 'evolo' 관련 서비스가 나타나면 해당 취약점에 노출된 시스템일 가능성이 높습니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*evolo*'}"