🇰🇷 한글 설명
Windows용 WatchDog Anti-Virus 설치 디렉토리에 잘못된 기본 권한이 설정되어 있습니다. 설치 프로그램이 'Users' 그룹에 'C:\Program Files (x86)\Watchdog Anti-Virus'에 대한 '모든 권한'을 부여하여, 권한이 낮은 로컬 사용자가 백신 바이너리나 설정 파일을 수정, 교체 또는 삭제할 수 있습니다.
💡 쉬운 설명
백신 프로그램이 설치된 폴더를 일반 사용자도 마음대로 고칠 수 있게 설정되어 있는 보안 결함입니다. 이를 통해 해커가 백신을 무력화하거나, 백신을 가장해 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Incorrect default permissions in the installation directory of WatchDog Anti-Virus on Windows allow local, low-privileged users to modify, replace, or delete antivirus binaries and configuration files, because the installer grants the Users group Full Control over C:\Program Files (x86)\Watchdog Anti-Virus. This may disable antivirus protection or enable privileged code execution if modified binaries are loaded by an elevated WatchDog process.
📍 영향받는 시스템
Windows 기반 WatchDog Anti-Virus 설치 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 설치 디렉토리 내의 파일을 변조하여 권한 상승 또는 백신 무력화 시도
🛡️ 대응 방법
설치 디렉토리의 권한을 수정하여 일반 사용자(Users)의 쓰기/수정 권한을 제거하고 관리자 권한으로 제한
🔧 검증 코드
명령어 결과에 Users 그룹에 대한 (F) 또는 Full Control 권한이 나타나면 취약한 상태입니다.
icacls "C:\Program Files (x86)\Watchdog Anti-Virus" | findstr /C:"Users" | findstr /C:"(F)"