INFINITT System Manager 로컬 권한 상승 취약점
병원 영상 프로그램에서 PC 관리자 권한을 뺏길 수 있습니다.
요약
INFINITT PACS의 SmartUpdate.exe와 SmartExecute.exe가 누구나 쓸 수 있는 execlist.txt 파일을 읽어 업데이트 중 명령을 실행합니다. 낮은 권한의 로컬 사용자가 이를 고쳐 관리자 권한으로 임의 명령을 실행할 수 있으며, 3.0.11.3부터 3.0.11.5 이하 버전이 해당합니다.
해당 조건
- PC에 로그인할 수 있는 낮은 권한 계정
- 누구나 쓸 수 있도록 열린 execlist.txt 파일
- INFINITT System Manager 3.0.11.3~3.0.11.5
대처법
고쳐진 버전 번호는 공개되지 않았습니다. 설치된 버전이 3.0.11.5보다 새 버전인지 확인하고, 제조사 공지를 읽어 보세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인