🇰🇷 한글 설명
EA Javelin Anticheat의 독립형 설치 프로그램에서 잘못된 권한 할당(CWE-732) 취약점이 발견되었습니다. Windows 환경에서 로컬 비관리자 사용자가 서비스 구성 및 실행 파일 경로를 수정하여 NT AUTHORITY\SYSTEM 권한으로 상승할 수 있습니다. 이 문제는 EA App이나 Steam을 통한 표준 설치에는 영향을 미치지 않으며, 독립형 설치 프로그램을 수동으로 실행했을 때만 발생합니다.
💡 쉬운 설명
컴퓨터의 일반 사용자가 보안 프로그램을 조작하여 관리자 권한을 몰래 획득할 수 있는 보안 결함입니다. 다만, 게임 앱을 통해 정상적으로 설치한 경우에는 안전하며 별도의 수동 설치를 했을 때만 위험합니다.
🇺🇸 원문 (English)
Incorrect permission assignment (CWE-732) in the standalone installer for EA Javelin Anticheat (versions 1.0.14329371, 1.0.14547437, 1.0.14789537, and 1.0.14940698) on Windows allows a local non-administrative user to elevate privileges to NT AUTHORITY\SYSTEM by modifying the EAAntiCheatService service configuration and executable path. This vulnerability requires non-standard manual execution of the standalone installer and does not affect standard game installations via the EA App and Steam. This issue is corrected in version 1.0.14940699 and later; service permissions automatically self-heal upon launching an integrated EA game title.
📍 영향받는 시스템
EA Javelin Anticheat standalone installer (versions 1.0.14329371, 1.0.14547437, 1.0.14789537, 1.0.14940698)
⚔️ 공격 벡터
로컬 비관리자 사용자가 EAAntiCheatService의 서비스 설정 및 실행 파일 경로를 수정하여 권한 상승
🛡️ 대응 방법
EA Javelin Anticheat를 1.0.14940699 이상 버전으로 업데이트하거나 통합된 EA 게임을 실행하여 서비스 권한을 자동 복구하십시오.
🔧 검증 코드
명령어 실행 결과 EAAntiCheatService가 존재하고 정상 작동하는지 확인하며, 버전 확인을 위해 설치된 파일의 속성을 점검해야 합니다.
powershell -Command "Get-Service EAAntiCheatService | Select-Object -Property Name, DisplayName, Status"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:L/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows