🇰🇷 한글 설명
NAVER MYBOX Explorer for Windows 3.0.11.160 이전 버전은 권한 검사가 부적절하여, 로컬 공격자가 레지스트리 조작을 통해 NT AUTHORITY\SYSTEM 권한으로 권한 상승을 할 수 있습니다. 이 취약점은 CVSS 7.8(높음)으로 평가되었습니다.
💡 쉬운 설명
일반 사용자 권한을 가진 공격자가 이 프로그램을 악용하면 Windows에서 가장 높은 시스템 권한을 얻을 수 있습니다. 이를 통해 PC 전체를 장악할 수 있으므로 신속한 업데이트가 필요합니다.
🇺🇸 원문 (English)
NAVER MYBOX Explorer for Windows before 3.0.11.160 allows a local attacker to escalate privileges to NT AUTHORITY\SYSTEM via registry manipulation due to improper privilege checks.
📍 영향받는 시스템
Windows에 설치된 NAVER MYBOX Explorer 3.0.11.160 이전 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 레지스트리 설정을 조작하여 SYSTEM 권한을 획득
🛡️ 대응 방법
NAVER MYBOX Explorer를 3.0.11.160 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전이 3.0.11.160 미만이면 취약한 상태이므로 업데이트가 필요하고, 3.0.11.160 이상이면 패치가 적용된 상태입니다.
wmic product where "name like '%MYBOX%'" get name,version
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows