🇰🇷 한글 설명
Sublime Text의 업데이트 스테이징 메커니즘을 악용하여 권한이 없는 로컬 공격자가 높은 권한으로 임의의 코드를 실행할 수 있는 로컬 권한 상승 취약점입니다. 공격자는 %LOCALAPPDATA% 내의 쓰기 가능한 디렉토리에 악성 DLL을 배치하고 이를 읽기 전용으로 설정하여, 업데이트 설치 프로그램이 이를 보호된 설치 디렉토리로 복사하도록 유도할 수 있습니다.
💡 쉬운 설명
컴퓨터에 접속 권한이 낮은 사용자가 프로그램 업데이트 과정을 속여서 관리자 권한을 훔칠 수 있는 문제입니다. 악성 파일을 업데이트 폴더에 몰래 넣어두면, 프로그램이 업데이트될 때 이 파일이 시스템 중요한 곳으로 복사되어 실행됩니다.
🇺🇸 원문 (English)
Sublime Text for Windows through Build 4192 (Sublime Text 4) and Build 3207 (Sublime Text 3) contains a local privilege escalation vulnerability that allows unprivileged local attackers to execute arbitrary code with elevated privileges by abusing the update staging mechanism. Attackers can place a malicious DLL in the user-writable staging directory under %LOCALAPPDATA%, mark it read-only to bypass cleanup, and have the elevated installer copy it into the protected installation directory, causing the DLL to execute in the context of any higher-privileged user who subsequently launches the application.
📍 영향받는 시스템
Sublime Text 4 (Build 4192 이하) 및 Sublime Text 3 (Build 3207 이하) for Windows
⚔️ 공격 벡터
로컬 사용자가 업데이트 스테이징 디렉토리에 악성 DLL을 배치하여 설치 프로세스를 악용하는 방식
🛡️ 대응 방법
Sublime Text를 최신 버전으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약한 빌드 번호(Build 4192 또는 3207) 이하인지 확인하십시오.
powershell -Command "(Get-Item 'C:\Program Files\Sublime Text\sublime_text.exe').VersionInfo.ProductVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows