🇰🇷 한글 설명
UpSignOn for Windows 7.19.0 미만 버전에서 민감한 데이터 노출 취약점이 발견되었습니다. 로컬 공격자가 PROCESS_VM_READ 권한을 사용하여 애플리케이션이 잠긴 상태에서도 프로세스 메모리에서 평문 형태의 비밀번호, URL, TOTP 비밀번호 등을 추출할 수 있습니다.
💡 쉬운 설명
프로그램을 잠가두더라도 컴퓨터를 직접 사용하는 사람이 프로그램의 메모리를 몰래 들여다보고 저장된 비밀번호를 훔쳐갈 수 있는 문제입니다. 이를 방지하려면 프로그램을 최신 버전으로 업데이트해야 합니다.
🇺🇸 원문 (English)
UpSignOn for Windows before 7.19.0 contains a sensitive data exposure vulnerability that allows local attackers to recover cleartext vault data from process memory even after the application has been locked. Attackers can use the PROCESS_VM_READ permission to read the memory space of UpSignOn.exe and extract sensitive fields including entry names, URLs, usernames, passwords, TOTP secrets, and notes.
📍 영향받는 시스템
UpSignOn for Windows 7.19.0 미만 모든 버전
⚔️ 공격 벡터
로컬 공격자가 PROCESS_VM_READ 권한을 이용해 UpSignOn.exe의 메모리 영역을 직접 읽음
🛡️ 대응 방법
UpSignOn을 7.19.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.19.0보다 낮으면 취약한 상태입니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\UpSignOn' | Select-Object -ExpandProperty DisplayVersion 2>/dev/null"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows