🇰🇷 한글 설명
Maono Link 3.8.13 버전의 MaonoAiServices Windows 서비스에서 로컬 권한 상승 취약점이 발견되었습니다. 'C:\ProgramData\Maono' 디렉토리에 대한 부적절한 쓰기 권한으로 인해 표준 사용자 계정이 높은 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 일반 사용자 계정으로 로그인한 사람이 시스템의 관리자 권한을 몰래 뺏어올 수 있는 보안 약점입니다. 특정 폴더에 파일을 마음대로 쓸 수 있는 허점을 이용한 공격입니다.
🇺🇸 원문 (English)
Maono Link 3.8.13 MaonoAiServices Windows service allows local privilege escalation for a standard user account via improper write privileges in 'C:\ProgramData\Maono'. Fixed in 4.0.80.
📍 영향받는 시스템
Maono Link 3.8.13 이하 버전 (MaonoAiServices Windows service)
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 표준 사용자 계정을 통한 권한 상승 공격
🛡️ 대응 방법
Maono Link 소프트웨어를 4.0.80 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 DisplayVersion이 4.0.80 미만이면 취약한 버전이 설치된 상태입니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Where-Object { $_.DisplayName -like '*Maono Link*' } | Select-Object DisplayName, DisplayVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows