🇰🇷 한글 설명
SKYSEA Client View 및 SKYMEC IT Manager에서 경로 탐색 취약점이 발견되었습니다. 공격자가 해당 제품이 설치된 Windows 시스템에 로그인할 수 있다면, UDP 패킷을 수신할 수 있는 다른 Windows 시스템에서 임의의 코드를 실행할 수 있습니다. 이 취약점은 CVE-2024-41726에 대한 불완전한 수정으로 인해 발생했습니다.
💡 쉬운 설명
해킹 도구가 설치된 컴퓨터에 접속한 사람이 다른 컴퓨터를 원격으로 조종할 수 있는 보안 구멍이 발견되었습니다. 이전의 보안 문제를 제대로 고치지 못해 발생한 문제입니다.
🇺🇸 원문 (English)
SKYSEA Client View and SKYMEC IT Manager contain a path traversal vulnerability. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may be able to execute arbitrary code on another Windows system that has the affected products installed and can receive UDP packets from that system. Note that this vulnerability is due to an incomplete fix for CVE-2024-41726.
📍 영향받는 시스템
SKYSEA Client View 및 SKYMEC IT Manager가 설치된 Windows 시스템
⚔️ 공격 벡터
로컬 로그인 권한을 가진 공격자가 UDP 패킷을 전송하여 경로 탐색 취약점 악용
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 및 CVE-2024-41726 관련 수정 사항 재확인
🔧 검증 코드
출력된 제품 목록과 버전을 확인하여 제조사가 권고하는 보안 패치 버전 이상인지 대조합니다.
powershell -Command "Get-Package -Name '*SKYSEA*'* , '*SKYMEC*'* | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows