🇰🇷 한글 설명
Zabbix Agent를 Windows의 사용자 지정 디렉토리에 설치할 때, 설치 프로그램이 해당 디렉토리의 보안 액세스 권한을 검증하지 않는 취약점이 발견되었습니다. 공격자가 권한이 낮은 디렉토리에 악성 DLL을 배치하면 애플리케이션이 이를 로드하여 DLL 사이드로딩 공격이 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 설치되는 폴더의 보안이 허술할 경우, 해커가 가짜 파일을 몰래 끼워 넣어 컴퓨터를 조종할 수 있는 문제입니다. 최신 버전에서는 설치 전 폴더의 안전성을 확인하는 기능이 추가되었습니다.
🇺🇸 원문 (English)
When Zabbix Agent was installed on Windows into a custom installation directory, the installer did not verify whether the selected directory had secure access permissions. If the target directory allowed unauthorized users to modify its contents, an attacker could place a malicious DLL that could later be loaded by the application, resulting in DLL sideloading. The installer has been hardened to detect potentially unsafe installation directories and now requires explicit user confirmation before proceeding with installation in such locations. This reduces the risk of accidental installation into directories with inappropriate permissions while preserving compatibility with existing deployment scenarios.
📍 영향받는 시스템
Windows 환경의 Zabbix Agent (사용자 지정 디렉토리에 설치된 경우)
⚔️ 공격 벡터
권한이 낮은 설치 디렉토리에 악성 DLL 파일을 배치하여 애플리케이션 실행 시 로드 유도 (DLL Sideloading)
🛡️ 대응 방법
보안이 강화된 최신 버전의 Zabbix Agent로 업데이트하거나, 설치 디렉토리의 쓰기 권한을 제한하십시오.
🔧 검증 코드
명령어 결과에서 일반 사용자(Users)에게 'Write' 또는 'FullControl' 권한이 있는지 확인하여 보안 위험을 판단합니다.
powershell -Command "Get-Item 'C:\Your\Custom\Zabbix\Path' | Select-Object -ExpandProperty Access"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access