🇰🇷 한글 설명
SiYuan Windows 설치 프로그램(3.8.1 미만 버전)의 NSIS 설치 프로그램에서 제어되지 않는 검색 경로 요소 취약점이 발견되었습니다. 설치 프로그램이 TASKKILL과 같은 시스템 실행 파일을 절대 경로가 아닌 이름으로 호출할 때, 공격자가 설치 디렉토리에 악성 파일을 배치하면 설치 과정에서 해당 파일이 실행되어 로컬 권한 상승이 발생할 수 있습니다.
💡 쉬운 설명
프로그램 설치 중에 컴퓨터가 특정 명령을 실행할 때, 원래 실행해야 할 시스템 파일 대신 공격자가 미리 숨겨둔 가짜 파일을 실행할 수 있는 문제입니다. 이를 통해 공격자는 사용자의 컴퓨터에서 관리자 권한을 몰래 획득할 수 있습니다.
🇺🇸 원문 (English)
SiYuan Windows installer before version 3.8.1 (affected versions >= 2.0.14) contains an uncontrolled search path element vulnerability in its NSIS installer, which invokes system executables such as TASKKILL by name rather than by absolute path. Because NSIS nsExec::Exec resolves these calls using a search path that includes the installer's own launch directory ahead of System32, an attacker who plants a malicious executable (e.g., a renamed TASKKILL.exe) in that directory can have it executed when the installer runs. These calls occur in electron-builder's preInit hook before the license page is displayed, and with an all-users (elevated) install the planted binary executes with an elevated token, resulting in local privilege escalation.
📍 영향받는 시스템
SiYuan Windows installer version 2.0.14 이상 3.8.1 미만
⚔️ 공격 벡터
설치 파일이 실행되는 디렉토리에 악성 실행 파일을 미리 배치하여 권한 상승 유도
🛡️ 대응 방법
SiYuan Windows 설치 프로그램을 3.8.1 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 3.8.1보다 낮은지 확인하여 취약 여부를 판단합니다.
powershell -Command "(Get-Item 'SiYuan-Setup.exe').VersionInfo.ProductVersion"