🇰🇷 한글 설명
Netdata 오픈소스 관측 도구의 Windows Agent 버전 2.0.0부터 2.10.4 사이에서 MSI 복구 시 powershell.exe와 wevtutil.exe가 높은 권한을 가진 대화형 프로세스로 실행되는 취약점이 발견되었습니다. 권한이 낮은 로컬 사용자가 복구를 트리거하여 노출된 프로세스 창을 가로채거나 상호작용함으로써 SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
Netdata 프로그램을 복구하는 과정에서 관리자 권한을 가진 프로그램 창이 화면에 나타나는데, 이를 일반 사용자가 가로챌 수 있는 문제입니다. 이를 통해 해커가 컴퓨터의 모든 권한을 장악할 수 있습니다.
🇺🇸 원문 (English)
Netdata is an open source observability tool. From version 2.0.0 until 2.10.4, Netdata Windows Agent MSI repair launches powershell.exe and wevtutil.exe as elevated interactive processes in the initiating user's desktop session. A low-privileged local user who triggers repair can interact with or hijack those visible process windows to execute arbitrary commands with SYSTEM privileges. This issue is fixed in stable version 2.10.4.
📍 영향받는 시스템
Netdata Windows Agent (버전 2.0.0 ~ 2.10.4)
⚔️ 공격 벡터
로컬 사용자가 MSI 복구 프로세스를 유도하여 실행 중인 관리자 권한 프로세스 창을 제어함
🛡️ 대응 방법
Netdata를 안정 버전인 2.10.4 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.10.4보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like '*Netdata*' }).Version"