🇰🇷 한글 설명
ExpressUpdate Agent for Windows에 접근 제어 결함이 존재합니다. 악의적인 사용자가 제품에 접근할 경우 SYSTEM 권한으로 임의의 코드가 실행될 수 있습니다.
💡 쉬운 설명
Windows용 ExpressUpdate Agent의 접근 통제가 부실하여, 외부 공격자가 이 프로그램에 접근하면 가장 높은 시스템 권한으로 악성 코드를 실행할 수 있습니다. 해당 프로그램을 사용하는 PC라면 빠른 점검과 업데이트가 필요합니다.
🇺🇸 원문 (English)
An access control deficiency vulnerability exists in ExpressUpdate Agent for Windows. If a malicious user gains access to the product, arbitrary code could be executed with SYSTEM privileges.
📍 영향받는 시스템
Windows 환경에 설치된 ExpressUpdate Agent (정확한 영향 버전은 공급사 보안 공지 확인 필요)
⚔️ 공격 벡터
로컬에서 제품에 접근 권한을 획득한 악의적 사용자가 접근 제어 결함을 이용해 SYSTEM 권한으로 코드를 실행
🛡️ 대응 방법
공급사가 제공하는 최신 버전으로 ExpressUpdate Agent를 업데이트하고, 불필요한 로컬 접근 권한을 제한
🔧 검증 코드
출력된 버전이 공급사 보안 공지의 패치 버전 이상이면 해당 취약점이 조치된 것이며, 결과가 없으면 제품이 설치되어 있지 않은 것입니다.
powershell -Command "Get-Package -Name '*ExpressUpdate*' -ErrorAction SilentlyContinue | Select-Object Name,Version"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows