🇰🇷 한글 설명
Netdata 2.0.0부터 2.10.4 버전 사이에서 Windows Agent MSI 복구 시 powershell.exe가 -NoProfile 옵션 없이 SYSTEM 권한으로 실행되는 취약점이 발견되었습니다. 이로 인해 저권한 사용자가 자신의 프로필 파일에 악성 명령어를 삽입해 두면, 복구 과정에서 해당 명령어가 SYSTEM 권한으로 실행될 수 있습니다.
💡 쉬운 설명
프로그램을 수리하는 과정에서 컴퓨터의 가장 높은 권한을 가진 관리자 모드가 실행되는데, 이때 일반 사용자가 몰래 숨겨둔 명령어가 함께 실행될 수 있는 문제입니다. 공격자는 이를 이용해 일반 사용자 권한을 넘어 컴퓨터 전체를 제어할 수 있는 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Netdata is an open source observability tool. From rom 2.0.0 until 2.10.4, during Netdata Windows Agent MSI repair, powershell.exe runs as SYSTEM without -NoProfile and loads %USERPROFILE%\Documents\WindowsPowerShell\Microsoft.PowerShell_profile.ps1 from the low-privileged user who initiated repair. Commands placed in that profile before repair therefore execute with SYSTEM privileges. This vulnerability is fixed in 2.10.4.
📍 영향받는 시스템
Netdata Windows Agent 2.0.0 ~ 2.10.4
⚔️ 공격 벡터
저권한 사용자가 자신의 PowerShell 프로필 파일에 악성 스크립트를 삽입한 후 MSI 복구 프로세스를 유도함
🛡️ 대응 방법
Netdata를 2.10.4 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 2.10.4 미만(2.0.0 이상)이면 취약한 상태입니다.
powershell -command "(Get-Package -Name 'Netdata*').Version"