🇰🇷 한글 설명
Thales Sentinel Keys Server(Windows)에서 입력 메시지의 첫 번째 필드 길이를 검증하지 않아 스택 기반 버퍼 오버플로우 및 범위 외 쓰기 취약점이 발생합니다. 로컬 공격자가 악성 입력을 전송하면 NT AUTHORITY\SYSTEM 권한으로 코드 실행이 가능해 로컬 권한 상승이 이루어질 수 있습니다.
💡 쉬운 설명
Sentinel Keys Server가 입력 데이터의 길이를 제대로 확인하지 않아 메모리가 넘치도록 조작할 수 있습니다. 이를 이용하면 같은 컴퓨터의 일반 사용자가 시스템 최고 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow and out-of-bounds
write vulnerability in Thales Sentinel Keys Server on Windows allows Overflow
Buffers.
Sentinel Keys Server does not check the length of the first field in
the input message. A local attacker may craft an input and send it to Sentinel
Keys Server. It may lead to code execution as NT AUTHORITY\SYSTEM enabling
local privilege escalation.
This issue affects Sentinel Keys Server: versions
lower than 1.3.8.0.
📍 영향받는 시스템
Thales Sentinel Keys Server 1.3.8.0 미만 버전 (Windows)
⚔️ 공격 벡터
로컬 공격자가 조작된 입력 메시지를 Sentinel Keys Server로 전송하여 버퍼 오버플로우를 유발, SYSTEM 권한 코드 실행
🛡️ 대응 방법
Thales 공식 패치인 Sentinel Keys Server 1.3.8.0 이상으로 업데이트
🔧 검증 코드
출력된 버전이 1.3.8.0 미만이면 취약하므로 1.3.8.0 이상으로 업데이트가 필요하며, 결과가 없으면 해당 제품이 설치되지 않은 것입니다.
wmic product where "name like '%Sentinel Keys%'" get name,version