🇰🇷 한글 설명
Microsoft Windows용 StrongDM Desktop Application 23.74.0 미만 버전(Desktop Client 53.77.0 미만)에서 인증 상태가 평문으로 저장되는 취약점이 발견되었습니다. JSON Web Token과 비대칭 키 자료가 사용자 프로필 디렉토리 내의 state.kv 파일에 암호화 없이 저장되어 보안 위험을 초래합니다.
💡 쉬운 설명
사용자의 로그인 정보와 중요한 보안 키가 암호화되지 않은 일반 텍스트 형태로 컴퓨터에 저장되어 있습니다. 만약 공격자가 사용자의 컴퓨터 파일에 접근할 수 있다면, 이 정보를 훔쳐서 사용자의 계정으로 위장할 수 있습니다.
🇺🇸 원문 (English)
StrongDM Desktop Application before 23.74.0 (Desktop Client before 53.77.0) on Microsoft Windows stores authentication state, including a JSON Web Token and asymmetric key material, in cleartext in a per-user state file located at C:\Users\<username>\.sdm\state.kv. The file is protected only by default user-level NTFS permissions.
Exploitation requires local read access to the affected user's profile directory and additional deployment and execution conditions on the target host.
The condition was reported through coordinated disclosure by Hope Walker (SpecterOps).
📍 영향받는 시스템
StrongDM Desktop Application < 23.74.0 (Desktop Client < 53.77.0) on Microsoft Windows
⚔️ 공격 벡터
로컬 사용자 프로필 디렉토리에 대한 읽기 권한을 가진 공격자가 평문 저장된 인증 파일을 탈취
🛡️ 대응 방법
StrongDM Desktop Application을 23.74.0 버전 이상(Desktop Client 53.77.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 출력되는 버전이 53.77.0 미만인지 확인하여 취약 여부를 판단합니다.
powershell -Command "(Get-Item "$env:USERPROFILE\.sdm\state.kv").Version"