🇰🇷 한글 설명
Seclore FileSecure Desktop Client 3.25.1.0 미만 버전에서 커널 모드 드라이버 구성 요소의 부적절한 접근 제어 취약점이 발견되었습니다. 이 취약점을 통해 인증된 로컬 사용자가 시스템의 최고 권한인 NT AUTHORITY\SYSTEM 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터에 로그인한 사용자가 보안 설정을 우회하여 관리자 권한을 몰래 얻을 수 있는 결함입니다. 이를 통해 일반 사용자가 시스템의 모든 제어권을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
Seclore FileSecure Desktop Client before 3.25.1.0 contains improper access control vulnerability in the kernel-mode driver component that allows an authenticated local user to gain elevated privileges to NT AUTHORITY\SYSTEM on affected systems.
📍 영향받는 시스템
Seclore FileSecure Desktop Client 3.25.1.0 미만 버전
⚔️ 공격 벡터
인증된 로컬 사용자가 커널 드라이버의 취약점을 이용한 권한 상승 공격
🛡️ 대응 방법
Seclore FileSecure Desktop Client를 최신 버전(3.25.1.0 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 3.25.1.0보다 낮은지 확인하십시오.
Get-Package -Name 'Seclore FileSecure Desktop Client' -ErrorAction SilentlyContinue | Select-Object -ExpandProperty Version