SafeNet Authentication Client SACSrv 힙 버퍼 오버플로로 권한 상승 가능
Windows 인증 프로그램에서 일반 사용자가 관리자 권한을 빼앗을 수 있습니다.
요약
Windows용 SafeNet Authentication Client의 SACSrv 서비스에서 힙 버퍼 오버플로가 발생해, 인증된 일반 사용자가 시스템(Local System) 권한으로 코드를 실행할 수 있습니다. 10.9 R3 GA(빌드 10.9.7449) 이하 버전이 해당합니다.
해당 조건
- 해당 PC에 로그인할 수 있는 일반(비관리자) 사용자 계정
- SAC 10.9 R3 GA(빌드 10.9.7449) 이하 버전
대처법
10.9 R3 GA(빌드 10.9.7449)보다 새 버전을 쓰는지 확인하고, Thales 공지(lead)에서 수정 버전을 확인하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 보안 공지: supportportal.thalesgroup.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인