🇰🇷 한글 설명
Elastic Agent의 중요 리소스에 대한 잘못된 권한 할당(CWE-732) 취약점으로 인해 로컬 권한 상승이 발생할 수 있습니다. Windows 시스템에서 권한이 낮은 모드로 설치된 경우, 에이전트 서비스가 사용하는 리소스의 접근 제어가 필요 이상으로 넓게 설정되어 공격자가 바이너리를 교체(CAPEC-642)함으로써 SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 보안 프로그램의 파일 관리 권한이 너무 느슨하게 설정되어 있는 문제입니다. 이를 이용해 일반 사용자가 보안 프로그램의 파일을 몰래 바꿔치기하면 컴퓨터의 최고 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
Incorrect Permission Assignment for Critical Resource (CWE-732) in Elastic Agent can lead to local privilege escalation via Replace Binaries (CAPEC-642). On Windows systems where Elastic Agent is installed in unprivileged mode, resources used by the agent service are created with access controls broader than required. A local user could take advantage of this to cause the service to execute code of their choosing, ultimately obtaining SYSTEM-level privileges on the host.
📍 영향받는 시스템
Windows 환경에서 비특권 모드(unprivileged mode)로 설치된 Elastic Agent
⚔️ 공격 벡터
로컬 사용자가 권한이 과도하게 부여된 리소스를 조작하여 서비스 바이너리를 교체하는 방식
🛡️ 대응 방법
Elastic Agent를 최신 보안 패치가 적용된 버전으로 업데이트하거나, 리소스 접근 권한을 최소화하도록 재설정하십시오.
🔧 검증 코드
Elastic Agent 서비스가 실행 중인지 확인하고, 설치된 버전 정보를 통해 패치 여부를 점검하십시오.
powershell -Command "Get-Service ElasticAgent | Select-Object Name, DisplayName, Status"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows