🇰🇷 한글 설명
UpSignOn for Windows 7.19.0 미만 버전에서 민감한 데이터 노출 취약점이 발견되었습니다. 로컬 공격자가 UpSignOn.exe의 프로세스 메모리에 남아있는 백업 키를 읽어 마스터 비밀번호를 복구하고 금고 내용을 복호화할 수 있습니다. 이를 통해 공격자는 암호화된 금고를 해제하고 모든 비밀번호 항목을 평문으로 추출할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인한 공격자가 프로그램의 메모리에서 몰래 암호 키를 훔쳐낼 수 있는 문제입니다. 이 키를 이용하면 사용자가 잠가둔 비밀번호 금고를 열어 모든 비밀번호를 다 볼 수 있습니다.
🇺🇸 원문 (English)
UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover the master password and decrypt vault contents by reading a retained backup key from the process memory of UpSignOn.exe, even after the vault has been re-locked. Attackers can extract the backup key from process memory to decrypt the encrypted master password backup stored in v6-vault1.DATA.txt, then use the recovered master password to decrypt the main vault and export all password manager entries in cleartext.
📍 영향받는 시스템
UpSignOn for Windows 7.19.0 미만 모든 버전
⚔️ 공격 벡터
로컬 공격자가 프로세스 메모리에서 백업 키를 추출하여 금고 데이터를 복호화함
🛡️ 대응 방법
UpSignOn for Windows를 최신 버전인 7.19.0 이상으로 업데이트하십시오.
🔧 검증 코드
명령어 결과가 True이면 취약한 버전이 설치된 것이며, False이면 안전한 버전입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\UpSignOn').Version -lt '7.19.0'"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows