🇰🇷 한글 설명
NortheBridge/luminalshine의 특정 버전에서 SYSTEM 서비스가 생성하는 설정 파일의 권한 설정 문제로 인해 권한 상승(EoP) 취약점이 존재합니다. 기본 설치 상태에서는 사용자 권한이 읽기 및 실행으로 제한되어 실제 공격이 어려울 수 있으나, 잠재적인 보안 위협이 될 수 있습니다. 버전 26.05.0-rc4에서 이 문제가 수정되었습니다.
💡 쉬운 설명
게임 스트리밍 프로그램의 설정 파일이 만들어질 때 권한 설정이 잘못되어, 해커가 시스템 권한을 뺏을 수 있는 틈이 생길 수 있는 문제입니다. 최신 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
NortheBridge/luminalshine is a Sunshine-compatible game stream host for Moonlight. Prior to version 26.05.0-rc4, a latent gap exists on a default install, the file at `src/platform/windows/misc.cpp` lives at `C:\ProgramData\LuminalShine\config\apps.json` and is created by the `SYSTEM` service. Under Windows' default `C:\ProgramData` inheritance, that gives `BUILTIN\Users` only Read+Execute — not writable — so the canonical EoP doesn't actually trigger on a vanilla install. Version 26.05.0-rc4 contains a patch for the issue. As a workaround, use default condition DACLs for `ProgramData`.
📍 영향받는 시스템
NortheBridge/luminalshine 26.05.0-rc4 미만 버전
⚔️ 공격 벡터
시스템 서비스가 생성한 설정 파일의 권한 설정을 악용한 로컬 권한 상승(EoP)
🛡️ 대응 방법
LuminalShine를 버전 26.05.0-rc4 이상으로 업데이트하거나 ProgramData의 DACL을 기본 조건으로 설정
🔧 검증 코드
파일이 존재하고 버전 정보가 26.05.0-rc4 미만인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-ChildItem 'C:\ProgramData\LuminalShine\config\apps.json' -ErrorAction SilentlyContinue | Select-Object -ExpandProperty VersionInfo"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows