🇰🇷 한글 설명
ArkSigner Software and Hardware Industry and Trade Inc.의 ArkSigner Desktop Client에서 검색 경로 요소를 제어하지 않아 발생하는 취약점입니다. 이로 인해 검색 순서 하이재킹 공격이 가능합니다. 영향 버전은 v2.2.16.10부터 17062026까지입니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾을 때 공격자가 만든 악성 파일을 먼저 읽도록 속일 수 있습니다. 이 경우 공격자의 코드가 사용자 권한으로 실행될 수 있습니다.
🇺🇸 원문 (English)
Uncontrolled Search Path Element vulnerability in ArkSigner Software and Hardware Industry and Trade Inc. ArkSigner Desktop Client allows Search Order Hijacking.
This issue affects ArkSigner Desktop Client: from v2.2.16.10 through 17062026.
📍 영향받는 시스템
ArkSigner Desktop Client v2.2.16.10 ~ 17062026
⚔️ 공격 벡터
공격자가 프로그램이 검색하는 경로에 악성 DLL 등을 배치하여 정상 파일보다 먼저 로드되도록 유도합니다.
🛡️ 대응 방법
제조사가 제공하는 최신 패치 버전으로 즉시 업데이트하고, 신뢰할 수 없는 경로에 쓰기 권한이 없도록 설정합니다.
🔧 검증 코드
출력된 버전이 v2.2.16.10 이상 17062026 이하 범위에 해당하면 취약한 것이므로 패치 적용이 필요합니다.
wmic product where "name like '%ArkSigner%'" get name,version 2>/dev/null