🇰🇷 한글 설명
Amazon WorkSpaces for Windows 2.6.2034.0 미만 버전의 Skylight Workspace Config Service 로그 회전 메커니즘에서 부적절한 권한 관리가 발견되었습니다. 이를 통해 로컬의 권한이 낮은 인증된 사용자가 파일 시스템 권한 보호를 우회하여 임의의 위치에 파일을 생성할 수 있으며, 결과적으로 SYSTEM 권한으로 로컬 권한 상승이 가능합니다.
💡 쉬운 설명
컴퓨터의 로그를 정리하는 기능에 허점이 있어, 일반 사용자가 관리자 권한을 몰래 훔칠 수 있는 보안 약점입니다. 공격자가 시스템의 중요한 위치에 파일을 몰래 심어 컴퓨터 전체의 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
Improper privilege management in the log rotation mechanism of the Skylight Workspace Config Service in Amazon WorkSpaces for Windows before 2.6.2034.0 allows a local non-admin authenticated user to place arbitrary files into arbitrary locations bypassing file system permission protections, leading to local privilege escalation to SYSTEM.
📍 영향받는 시스템
Amazon WorkSpaces for Windows 2.6.2034.0 미만 버전
⚔️ 공격 벡터
로컬에 접속 권한이 있는 사용자가 로그 회전 메커니즘의 취약점을 이용한 파일 쓰기 공격
🛡️ 대응 방법
Skylight Workspace Config Service를 포함한 Amazon WorkSpaces를 2.6.2034.0 이상 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.6.2034.0보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Amazon\WorkSpaces\Version').Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows