🇰🇷 한글 설명
IDrive 백업 for Windows 버전 7.0.1.1 이하에서 문제가 발견되었으며, 7.0.1.2 버전에서 수정되었습니다. 로컬 공격자가 id_service.exe 구성 요소를 통해 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
같은 컴퓨터를 사용하는 악의적인 사용자가 IDrive 백업 프로그램의 취약점을 이용해 원하는 프로그램을 몰래 실행할 수 있습니다. IDrive를 7.0.1.2 이상 버전으로 업데이트하면 이 문제가 해결됩니다.
🇺🇸 원문 (English)
An issue in IDrive IDrive Backup for Windows Version 7.0.1.1 and below affected, remediated in Version 7.0.1.2 allows a local attacker to execute arbitrary code via the id_service.exe component
📍 영향받는 시스템
Windows용 IDrive IDrive Backup 7.0.1.1 이하 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 id_service.exe 구성 요소를 악용하여 임의 코드를 실행
🛡️ 대응 방법
IDrive Backup for Windows를 7.0.1.2 이상 버전으로 업데이트
🔧 검증 코드
출력된 DisplayVersion 또는 version 값이 7.0.1.2 미만이면 취약하며, 7.0.1.2 이상이면 패치가 적용된 것입니다.
wmic product where "name like '%IDrive%'" get name,version 2>nul || powershell -c "Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object {$_.DisplayName -like '*IDrive*'} | Select-Object DisplayName,DisplayVersion"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows