🇰🇷 한글 설명
UpSignOn for Windows 7.19.0 미만 버전에서 보안이 취약한 자격 증명 저장소 취약점이 발견되었습니다. 로컬 공격자가 인증 절차 없이 Windows PasswordVault API에 저장된 생체 인식 잠금 키를 탈취할 수 있으며, 이를 통해 암호화된 볼트 파일을 복호화하고 전체 비밀번호 관리자 내용을 평문으로 추출할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인한 공격자가 별도의 비밀번호 입력 없이도 사용자의 생체 인식 키를 몰래 훔칠 수 있는 문제입니다. 이 키를 이용하면 저장된 모든 비밀번호를 글자 그대로 읽을 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
UpSignOn for Windows before 7.19.0 contains an insecure credential storage vulnerability that allows local attackers to retrieve the biometric unlock key stored in the Windows PasswordVault API without triggering any authentication prompt. Attackers can access the stored biometric key from a standard local process within the same Windows session to decrypt the protected vault files and export the entire password manager contents in cleartext.
📍 영향받는 시스템
UpSignOn for Windows 7.19.0 미만 모든 버전
⚔️ 공격 벡터
동일한 Windows 세션 내의 표준 로컬 프로세스를 통한 Windows PasswordVault API 접근
🛡️ 대응 방법
UpSignOn for Windows를 최신 버전(7.19.0 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.19.0보다 낮은지 확인하십시오.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\UpSignOn' | Select-Object -ExpandProperty Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows