CVE 공개: [CVE-2024-44346]

날짜: [2024-09-13]

요약

Tosibox tbsetup.exe 버전 4.0.0.0에서 로컬 권한 상승을 허용할 수 있는 취약점이 확인되었습니다. 이 문제에는 [CVE-2024-44346] 식별자가 할당되었습니다. 공급업체는 추가 세부 정보와 수정 절차를 포함한 권고를 발표했습니다.

영향을 받는 제품

• 공급업체: Tosibox
• 제품: tbsetup.exe
• 버전: 4.0.0.0

취약점 설명

Tosibox는 Tosibox Key 설치 프로그램(tbsetup.exe) 실행 시 임의 코드 실행을 허용할 수 있는 Tosibox Key 소프트웨어의 문제에 대해 통보받았습니다. 공격이 성공하려면 로컬 사용자가 설치 프로그램 바이너리와 동일한 디렉토리에 악성 바이너리 애플리케이션을 다운로드하거나 다른 방식으로 배치한 후 설치 프로그램을 실행해야 합니다.

영향

성공할 경우, 공격자의 코드는 애플리케이션의 상승된 권한으로 실행됩니다.

공급업체 권고

공급업체인 Tosibox는 이 취약점에 관한 권고를 발표했습니다. 다음 링크에서 권고를 확인할 수 있습니다:

• https://tosibox.service-now.com/customer_portal?id=kb_article_view&sys_kb_id=569a9b4a3318de108efa2c023d5c7bc5

수정 방법

영향을 받는 제품의 사용자는 다음 조치를 취할 것을 강력히 권장합니다:

1. 공급업체의 권고에 명시된 수정 버전으로 업데이트하십시오: Windows용 Tosibox Key의 새 버전(4.0.1).

크레딧

이 취약점은 Shaurya 및 Sahil Shah에 의해 발견되었으며, 패치 공개에 협력해 주신 공급업체 Tosibox에 감사드립니다.

타임라인

• 발견 날짜: [2024년 8월 5일]
• 공급업체 통보: [2024년 8월 27일]
• 공급업체 확인: [2023년 8월 13일]
• 패치 공개: [2024년 8월 27일]
• 공개 발표: [2024년 9월 13일]

참고 자료

• CVE 항목 링크
• 공급업체 권고 링크

연락처

질문이 있거나 추가 정보가 필요하면 [[email protected]]으로 연락해 주시기 바랍니다.