🇰🇷 한글 설명
IDrive Backup for Windows 7.0.1.1 이하 버전에서 id_service.exe 구성 요소로 인해 로컬 공격자가 임의 코드를 실행할 수 있는 문제가 발견되었습니다. 이 문제는 7.0.1.2 버전에서 수정되었습니다.
💡 쉬운 설명
시스템에 접근할 수 있는 사용자가 IDrive 백업 프로그램의 취약점을 이용해 악성 프로그램을 실행할 수 있습니다. 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
An issue in IDrive IDrive Backup for Windows Version 7.0.1.1 and below affected, remediated in Version 7.0.1.2 allows a local attacker to execute arbitrary code via the id_service.exe component
📍 영향받는 시스템
IDrive Backup for Windows 7.0.1.1 이하 버전 (Windows)
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 id_service.exe 구성 요소를 악용하여 임의 코드를 실행
🛡️ 대응 방법
IDrive Backup for Windows를 7.0.1.2 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 7.0.1.2 미만이면 취약한 버전이므로 업데이트가 필요하고, 7.0.1.2 이상이면 수정된 버전입니다.
wmic product where "name like '%IDrive%'" get name,version
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows