🇰🇷 한글 설명
SYS600에서 CSV 인젝션 취약점이 발견되었습니다. 공격자가 악성 수식을 삽입하면 스프레드시트 데이터를 수정하거나 외부로 유출할 수 있으며, 환경 설정에 따라 사용자 기기에서 악성 코드가 실행될 수도 있습니다.
💡 쉬운 설명
엑셀 같은 파일에 악성 명령어가 숨겨진 데이터를 넣는 공격입니다. 이 파일을 열면 데이터가 유출되거나 컴퓨터가 해킹당할 위험이 있습니다.
🇺🇸 원문 (English)
A CSV injection vulnerability exists in SYS600. Injected malicious formulas can add or modify data to the spreadsheet, insert links, exfiltrate data, and in some cases, depending on how the user has their environment configured, execute malicious code on the user’s machine. To exploit this issue attackers would need a way to create arbitrary log messages. This could be achieved through normal functionality via SCIL scripts, a log injection vulnerability, or via the SYS600 broker. This vulnerability affects all Windows users regardless of their privilege level who can run the Notify service and export the log.
📍 영향받는 시스템
Windows 환경에서 Notify 서비스를 실행하고 로그를 내보낼 수 있는 모든 SYS600 사용자
⚔️ 공격 벡터
SCIL 스크립트, 로그 인젝션 또는 SYS600 브로커를 통해 악성 로그 메시지를 생성하여 CSV로 내보냄
🛡️ 대응 방법
SYS600 보안 패치 적용 및 로그 내보내기 시 데이터 검증 로직 강화
🔧 검증 코드
명령어 결과에 SYS600 관련 Notify 서비스가 존재하면 해당 취약점에 노출될 가능성이 있는 시스템입니다.
powershell -Command "Get-Service -Name 'SYS600_Notify_Service' -ErrorAction SilentlyContinue"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows