CVE-2026-4255

요약

Windows(64비트)의 Thermalright TR-VISION HOME에서 DLL 검색 순서 하이재킹 취약점으로 인해 로컬 공격자가 DLL 사이드로딩을 통해 권한을 상승시킬 수 있습니다. 이 애플리케이션은 특정 DLL(동적 연결 라이브러리) 종속성을 기본 Windows 검색 순서로 로드하며, 이 순서에는 권한이 없는 사용자가 쓰기 가능한 디렉터리도 포함될 수 있습니다. 이러한 디렉터리는 권한이 없는 사용자가 수정할 수 있으므로, 공격자는 신뢰할 수 있는 시스템 위치보다 먼저 검색되는 디렉터리에 정상적인 종속성과 동일한 이름의 악성 DLL을 배치할 수 있습니다. 이 애플리케이션은 항상 관리자 권한으로 실행되므로, 실행 시 악성 DLL이 정상적인 라이브러리 대신 로드됩니다. 애플리케이션은 DLL 로드 위치에 대한 제한을 적용하지 않으며 로드되는 라이브러리의 무결성이나 디지털 서명을 검증하지 않습니다. 그 결과 공격자가 제어하는 코드가 애플리케이션의 보안 컨텍스트 내에서 실행될 수 있어, 상승된 권한으로 임의 코드 실행이 가능해집니다. 성공적인 악용을 위해서는 공격자가 애플리케이션의 DLL 검색 경로에 포함된 사용자 쓰기 가능 디렉터리에 조작된 악성 DLL을 배치한 다음, 영향을 받는 애플리케이션이 실행되도록 해야 합니다. 일단 로드되면 악성 DLL은 애플리케이션과 동일한 권한으로 실행됩니다. 이 문제는 TR-VISION HOME 2.0.5 이하 버전에 영향을 미칩니다.

• CVE-2026-4255PoC

  # CVE-2026-4255 개념 증명 Thermalright TR-VISION HOME의 DLL 사이드로딩 권한 상승 취약점으로, PATH 기반 Ftd2xx.dll 배치를 통해 상승된 권한으로 코드 실행을 달성하는 방법을 시연합니다.