🇰🇷 한글 설명
CrowdStrike Falcon Windows 센서에서 발생하는 취약점으로, 특정 Microsoft Office 매크로 제거 정책이 활성화된 경우 발생합니다. 공격자가 권한이 없는 상태에서 보호된 위치에 임의의 파일을 작성하여 로컬 권한 상승을 유도할 수 있습니다.
💡 쉬운 설명
해커가 컴퓨터의 중요한 시스템 영역에 몰래 파일을 써넣어 관리자 권한을 뺏을 수 있는 보안 약점입니다. 특정 보안 설정이 켜져 있을 때만 발생하며, 업데이트를 통해 해결할 수 있습니다.
🇺🇸 원문 (English)
CrowdStrike released a security update to address a vulnerability in the Falcon sensor for Windows. The vulnerability only exists when the Microsoft Office File Malicious Macro Removal Windows policy setting is enabled and customers remain protected through the Cloud Anti-malware for Microsoft Office Files settings.
An update is available immediately for versions 7.34 and above, 7.32 LTS, and 7.16 for Windows 7/2008 R2 systems. The Falcon sensor for Mac, Linux, and Legacy Systems are not affected.
This vulnerability could expose an arbitrary file write to protected locations from an unprivileged context, potentially leading to local privilege escalation.
The CrowdStrike Laroux Malware Cleanup Tool, based off of the same feature in the CrowdStrike Falcon sensor for Windows, is also affected. An update for this tool is also available immediately.
📍 영향받는 시스템
CrowdStrike Falcon sensor for Windows (v7.34+, 7.32 LTS, 7.16 for Windows 7/2008 R2) 및 Laroux Malware Cleanup Tool
⚔️ 공격 벡터
권한이 없는 사용자가 취약한 기능을 악용하여 시스템 보호 영역에 임의의 파일을 작성하는 방식
🛡️ 대응 방법
CrowdStrike Falcon 센서 및 Laroux Malware Cleanup Tool을 최신 버전으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 최신 업데이트 버전인지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\CrowdStrike\Falcon\Version' | Select-Object -ExpandProperty FalconVersion"