🇰🇷 한글 설명
SKYSEA Client View 및 SKYMEC IT Manager에서 경로 탐색(Path Traversal) 취약점이 발견되었습니다. 공격자가 해당 제품이 설치된 Windows 시스템에 로그인할 수 있다면, UDP 패킷을 수신할 수 있는 다른 Windows 시스템에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 CVE-2024-41726에 대한 불완전한 수정으로 인해 발생했습니다.
💡 쉬운 설명
해킹 도구가 설치된 컴퓨터에 접속할 수 있는 사람이 다른 컴퓨터까지 원격으로 조종할 수 있는 위험한 결함입니다. 이전의 보안 문제를 제대로 고치지 못해 발생한 문제입니다.
🇺🇸 원문 (English)
SKYSEA Client View and SKYMEC IT Manager contain a path traversal vulnerability. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has the affected products installed and can receive UDP packets from that system. Note that this vulnerability is due to an incomplete fix for CVE-2024-41726.
📍 영향받는 시스템
SKYSEA Client View 및 SKYMEC IT Manager가 설치된 Windows 시스템
⚔️ 공격 벡터
로컬 로그인 후 UDP 패킷 전송을 통한 경로 탐색 및 임의 코드 실행
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 CVE-2024-41726 관련 업데이트 재확인
🔧 검증 코드
출력된 제품 목록과 버전을 확인하여 제조사가 권고하는 최신 보안 버전인지 대조합니다.
powershell -Command "Get-Package -Name '*SKYSEA*', '*SKYMEC*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows