🇰🇷 한글 설명
pdfforge PDF Architect의 activation-service 업데이트 서비스에서 제어되지 않는 검색 경로 요소로 인한 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 대상 시스템에서 낮은 권한의 코드를 실행할 수 있다면, 이 취약점을 악용하여 SYSTEM 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램이 필요한 파일을 찾을 때 안전하지 않은 경로를 확인하는 허점이 있습니다. 이를 통해 해커가 일반 사용자 권한에서 컴퓨터의 최고 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
pdfforge PDF Architect activation-service Update Service Uncontrolled Search Path Element Local Privilege Escalation Vulnerability. This vulnerability allows local attackers to escalate privileges on affected installations of pdfforge PDF Architect. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
The specific flaw exists within the activation-service process. The product loads a library from an unsecured location. An attacker can leverage this vulnerability to escalate privileges and execute code in the context of SYSTEM. Was ZDI-CAN-29536.
📍 영향받는 시스템
pdfforge PDF Architect (activation-service 포함 버전)
⚔️ 공격 벡터
로컬 시스템에서 낮은 권한의 코드를 실행하여 악성 라이브러리를 특정 경로에 배치하는 방식
🛡️ 대응 방법
pdfforge에서 제공하는 최신 보안 패치를 적용하거나 소프트웨어를 업데이트하십시오.
🔧 검증 코드
명령어 실행 시 activation-service 프로세스가 존재하면 해당 소프트웨어가 설치되어 있음을 의미하며, 취약점 점검 대상입니다.
powershell -Command "Get-Process activation-service -ErrorAction SilentlyContinue"
📊 CVSS Vector String
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Windows iSCSI Target Service