🇰🇷 한글 설명
Lenovo Smart Connect for Windows에서 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 로컬에 인증된 사용자가 동일한 시스템 내의 다른 사용자가 소유한 파일에 접근할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인한 사용자가 권한이 없는 다른 사람의 파일을 몰래 볼 수 있는 보안 결함입니다. 시스템 내의 사용자 간 데이터 보호가 제대로 이루어지지 않는 상태입니다.
🇺🇸 원문 (English)
During an internal security assessment, a potential improper access control vulnerability was discovered in Lenovo Smart Connect for Windows that could allow a local authenticated user to access files owned by a different user on the same system.
📍 영향받는 시스템
Lenovo Smart Connect for Windows (취약한 버전)
⚔️ 공격 벡터
로컬 시스템에 인증된 사용자가 권한 상승 또는 접근 제어 우회를 통해 공격
🛡️ 대응 방법
Lenovo에서 제공하는 최신 보안 패치 또는 업데이트를 설치하십시오.
🔧 검증 코드
출력된 Lenovo Smart Connect의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
powershell -Command "Get-Package -Name '*Lenovo Smart Connect*' | Select-Object Name, Version"