🇰🇷 한글 설명
Claude Desktop for Windows의 CoworkVMService 구성요소가 SYSTEM 권한으로 실행되면서, VM 번들 디렉터리가 실제 디렉터리인지 NTFS 디렉터리 정션(junction)인지 검증하지 않아 발생하는 취약점입니다. 1.3834.0 이전 버전에 영향을 미치며, 로컬 비권한 사용자가 이를 악용해 로컬 권한 상승을 할 수 있습니다.
💡 쉬운 설명
Claude Desktop 프로그램의 Windows 서비스가 가장 높은 시스템 권한으로 실행되는데, 일반 사용자가 폴더를 바로가기처럼 다른 위치로 연결해 조작할 수 있는 문제입니다. 이를 이용하면 일반 사용자 계정이 관리자 수준의 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
The Claude Desktop app gives you Claude Code with a graphical interface built for running multiple sessions side by side. Prior to 1.3834.0, the CoworkVMService component in Claude Desktop for Windows ran as SYSTEM and did not validate whether the VM bundle directory was a real directory or an NTFS directory junction before creating files within it. A local non-elevated user could replace the user-writable VM bundle directory with a directory junction pointing to an attacker-chosen location, causing the service to create a SYSTEM-owned file in an arbitrary directory. This could be leveraged for local privilege escalation. This vulnerability is fixed in 1.3834.0.
📍 영향받는 시스템
Claude Desktop for Windows 1.3834.0 미만 버전
⚔️ 공격 벡터
로컬 사용자가 VM 번들 디렉터리를 NTFS 디렉터리 정션으로 교체해 SYSTEM 권한 서비스가 임의 경로에 파일을 생성하도록 유도
🛡️ 대응 방법
Claude Desktop을 1.3834.0 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.3834.0 이상이면 패치 적용된 것이며, 미만이거나 결과가 없으면 설치 여부와 버전을 확인하고 업데이트가 필요합니다.
powershell -Command "(Get-AppxPackage -Name '*Claude*').Version"