🇰🇷 한글 설명
Windows용 FileMaker Pro 설치 프로그램에서 DLL 하이재킹 취약점이 발견되었습니다. 로컬 사용자가 설치 디렉토리에 악성 DLL 파일을 배치함으로써 관리자 권한으로 임의의 코드를 실행할 수 있습니다. 이 문제는 FileMaker Pro 버전 26.0.3에서 해결되었습니다.
💡 쉬운 설명
설치 프로그램이 실행될 때 엉뚱한 파일을 불러오도록 속여서 컴퓨터의 관리자 권한을 뺏을 수 있는 문제입니다. 해커가 몰래 심어둔 악성 파일을 프로그램이 실행하게 만들어 컴퓨터를 제어할 수 있습니다.
🇺🇸 원문 (English)
A DLL hijacking vulnerability in the FileMaker Pro installer for Windows allowed a local user to execute arbitrary code with elevated administrator privileges by placing a malicious DLL file in the installer directory. This vulnerability is addressed in FileMaker Pro version 26.0.3.
📍 영향받는 시스템
FileMaker Pro for Windows (26.0.3 미만 버전)
⚔️ 공격 벡터
설치 디렉토리에 악성 DLL 파일을 배치하여 관리자 권한 탈취
🛡️ 대응 방법
FileMaker Pro를 버전 26.0.3 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 26.0.3보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-Item 'C:\Program Files\FileMaker Pro\FileMaker Pro.exe').VersionInfo.ProductVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows