🇰🇷 한글 설명
Windows용 Securepoint SSL VPN Client v2에서 OpenVPN 설정 및 프록시 설정 처리에 취약점이 존재하여, 권한이 없는 로컬 사용자가 NT AUTHORITY\SYSTEM 권한으로 실행되는 작업에 영향을 줄 수 있습니다. 공격 경로는 설정 체크섬 업데이트의 부적절한 권한 검증과 프록시 설정을 통한 인수 주입 두 가지입니다.
💡 쉬운 설명
일반 사용자 계정으로도 VPN 프로그램의 설정을 조작할 수 있어, 최고 관리자 권한으로 프로그램을 실행시킬 수 있습니다. 이를 통해 컴퓨터를 완전히 장악당할 위험이 있습니다.
🇺🇸 원문 (English)
Securepoint SSL VPN Client v2 on Windows contains vulnerabilities in the handling of OpenVPN configurations and proxy settings that allow non-privileged local users to influence operations performed with NT AUTHORITY\SYSTEM privileges.
Two attack vectors have been identified:
*
Improper authorization of configuration checksum updates: The privileged service does not properly validate the authorization of connecting clients when updating the checksum of an OpenVPN configuration. This allows a non-privileged local user to modify an OpenVPN configuration and set a valid checksum without administrator privileges. The modified configuration is subsequently processed with NT AUTHORITY\SYSTEM privileges.
*
Argument injection via proxy settings: The client does not properly validate or sanitize proxy settings before passing them as arguments to OpenVPN. A non-privileged local user can inject additional arguments through the proxy settings, influencing the execution of OpenVPN with NT AUTHORITY\SYSTEM privileges. This attack vector does not require direct communication with the privileged service or modification of the protected OpenVPN configuration.
📍 영향받는 시스템
Windows용 Securepoint SSL VPN Client v2 (정확한 영향 버전은 벤더 공지 확인 필요)
⚔️ 공격 벡터
로컬 비특권 사용자가 OpenVPN 설정 파일의 체크섬을 조작하거나 프록시 설정에 추가 인수를 주입하여 SYSTEM 권한 실행을 유도
🛡️ 대응 방법
Securepoint 공식 업데이트 또는 패치를 즉시 적용하고, 패치 전까지 해당 클라이언트 사용을 중단하세요.
🔧 검증 코드
설치된 Securepoint 제품명과 버전이 출력되면 벤더의 취약 버전 목록과 대조하고, 결과가 없으면 설치되지 않은 것입니다.
wmic product where "name like '%Securepoint%'" get name,version 2>nul