🇰🇷 한글 설명
Windows용 Acunetix 25.11.251107123 버전의 Web Vulnerability Scanning Engine(wvsc.exe)에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 OpenSSL 관련 파일이 위치해야 할 하드코딩된 디렉토리가 누락된 점을 악용하여, 악성 파일을 배치함으로써 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 특정 파일을 찾을 때 정해진 폴더가 없으면 공격자가 가짜 파일을 그 자리에 몰래 놓을 수 있는 문제입니다. 이를 통해 일반 사용자가 컴퓨터의 가장 높은 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Acunetix 25.11.251107123 for Windows contains a local privilege escalation vulnerability in the Web Vulnerability Scanning Engine (wvsc.exe) that allows low-privileged local attackers to execute arbitrary code as SYSTEM by exploiting a missing hardcoded directory path for OpenSSL-related files. Attackers can create the missing directory, place a malicious file at the expected path, and cause the SYSTEM-level wvsc.exe process to load and execute it, resulting in full privilege escalation.
📍 영향받는 시스템
Acunetix 25.11.251107123 for Windows
⚔️ 공격 벡터
로컬 공격자가 누락된 디렉토리를 생성하고 악성 OpenSSL 파일을 배치하여 SYSTEM 권한의 프로세스를 유도함
🛡️ 대응 방법
Acunetix 최신 보안 패치 적용 및 시스템 관리자 권한 제한
🔧 검증 코드
출력된 버전 번호가 25.11.251107123와 일치하는지 확인하십시오.
powershell -Command "(Get-Item 'C:\Program Files\Acunetix\wvsc.exe').VersionInfo.ProductVersion"