🇰🇷 한글 설명
Cribl Edge for Windows 4.17.1 이전 버전에는 로컬 인증 사용자가 NT AUTHORITY\SYSTEM 권한을 획득할 수 있는 취약점 체인이 존재합니다. Windows 설치 프로그램의 인증 디렉터리에 잘못된 기본 권한(CWE-276)이 설정되어 JWT 서명 및 비밀번호 해시 파생에 사용되는 암호 비밀이 노출되며, 이를 이용해 관리자 API 토큰을 위조할 수 있습니다. 위조된 토큰으로 SYSTEM 권한에서 실행되는 OS 명령 싱크(CWE-78)에 도달할 수 있습니다.
💡 쉬운 설명
같은 컴퓨터에 일반 계정으로 로그인한 사용자가 설치 파일의 잘못된 폴더 권한을 이용해 인증 비밀키를 훔칠 수 있습니다. 이 키로 관리자 출입증을 위조해 시스템 최고 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
A vulnerability chain in Cribl Edge for Windows before 4.17.1 allows a local authenticated user to escalate privileges to NT AUTHORITY\SYSTEM. Incorrect default permissions on the Windows installer's authentication directory (CWE-276) expose a cryptographic secret used for JWT signing and password-hash derivation, enabling forgery of administrative API tokens. The forged token can then be used to invoke a pipeline function that reaches an OS command sink (CWE-78) running in the SYSTEM context.
📍 영향받는 시스템
Cribl Edge for Windows 4.17.1 이전 버전
⚔️ 공격 벡터
로컬 인증 사용자가 설치 디렉터리의 잘못된 권한으로 JWT 서명 비밀을 확보해 관리자 토큰을 위조한 뒤, 파이프라인 기능으로 SYSTEM 권한 OS 명령을 실행
🛡️ 대응 방법
Cribl Edge for Windows 4.17.1 이상으로 업그레이드하고 인증 디렉터리의 권한을 관리자 및 SYSTEM으로 제한
🔧 검증 코드
출력된 버전이 4.17.1 미만이면 취약하며, 4.17.1 이상이면 패치가 적용된 것입니다. 설치되어 있지 않으면 결과가 비어 있습니다.
wmic product where "name like '%Cribl Edge%'" get name,version 2>nul