🇰🇷 한글 설명
Legacy Update 1.12.0부터 1.13.1 버전의 ActiveX 컨트롤 내 IsPermitted 메서드에서 출처 검증 오류가 발견되었습니다. 허용되지 않은 호스트네임에 대해 접근 거부 오류를 설정하지 않아 S_OK를 반환하는 결함이 존재합니다. 공격자는 이를 통해 사용자의 동의 없이 업데이트를 설치하거나 시스템 정보를 탈취하고 컴퓨터를 재시작할 수 있습니다.
💡 쉬운 설명
구형 윈도우 업데이트 도구의 보안 허점으로 인해, 나쁜 사이트에 접속만 해도 해커가 내 컴퓨터에 마음대로 업데이트를 깔거나 정보를 빼갈 수 있습니다. 이 문제는 업데이트 도구의 출처 확인 과정이 제대로 작동하지 않아 발생합니다.
🇺🇸 원문 (English)
Legacy Update is a tool for activating and installing updates on legacy Windows PCs. Legacy Update 1.12.0 through 1.13.1 contains an origin validation error in the IsPermitted method of its ActiveX control. After successfully reading the hosting document's hostname, a hostname that is not on the permitted list falls through without setting E_ACCESSDENIED, causing IsPermitted to return S_OK. An attacker who induces a user to visit a malicious webpage in Internet Explorer can invoke the control to enumerate update and system information, install updates without consent, display dialogs, or restart the computer when a reboot is pending. This issue was fixed in Legacy Update 1.13.2.
📍 영향받는 시스템
Legacy Update 1.12.0 ~ 1.13.1
⚔️ 공격 벡터
사용자가 Internet Explorer를 통해 악성 웹페이지에 접속하도록 유도하여 ActiveX 컨트롤을 실행
🛡️ 대응 방법
Legacy Update를 1.13.2 이상의 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 1.13.2보다 낮으면 취약한 상태이며, 1.13.2 이상이면 안전합니다.
powershell -Command "(Get-Package -Name 'Legacy Update' -ErrorAction SilentlyContinue).Version"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows