🇰🇷 한글 설명
Synergis Softwire 설치 폴더에 대한 부적절한 접근 제어 취약점입니다. 이 취약점은 Streamvault 올인원 어플라이언스(SV-100E 및 SV-300E 시리즈)와 Windows 서버에 설치된 Synergis Softwire에 영향을 미칩니다.
💡 쉬운 설명
소프트웨어가 설치된 폴더에 권한이 없는 사용자가 접근할 수 있는 보안 결함입니다. 이를 통해 공격자가 중요한 설정 파일이나 데이터를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Improper access control to the Synergis Softwire installation folder. This vulnerability affects Streamvault all-in-one appliances (SV-100E and SV-300E series) and Synergis Softwire installed on Windows servers.
📍 영향받는 시스템
Streamvault SV-100E/SV-300E 시리즈 및 Windows 기반 Synergis Softwire 설치 환경
⚔️ 공격 벡터
권한이 없는 로컬 사용자가 설치 폴더 내의 파일에 직접 접근하여 데이터를 탈취하거나 조작
🛡️ 대응 방법
설치 폴더에 대한 파일 시스템 권한(ACL)을 재설정하여 적절한 접근 제어를 적용하고 최신 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에서 'Everyone' 또는 'Users' 그룹에 'F'(Full Control) 또는 'R'(Read) 권한이 과도하게 부여되어 있는지 확인하십시오.
icacls "C:\Program Files\Synergis Softwire"