CVE 공개: [CVE-2024-44346]

날짜: [2024년 9월 13일]

요약

Tosibox tbsetup.exe 버전 4.0.0.0에서 로컬 권한 상승을 허용할 수 있는 취약점이 확인되었습니다. 이 문제에는 [CVE-2024-44346] 식별자가 할당되었습니다. 공급업체는 추가 세부 정보와 해결 단계가 포함된 권고를 발표했습니다.

영향을 받는 제품

• 공급업체: Tosibox
• 제품: tbsetup.exe
• 버전: 4.0.0.0

취약점 설명

Tosibox는 Tosibox Key 설치 프로그램(tbsetup.exe)을 실행할 때 임의 코드 실행을 허용할 수 있는 Tosibox Key 소프트웨어의 문제에 대해 통보를 받았습니다. 공격이 성공하려면 로컬 사용자가 악성 바이너리 애플리케이션을 설치 프로그램 바이너리와 동일한 디렉터리에 다운로드하거나 다른 방식으로 배치한 후 설치 프로그램을 실행해야 합니다.

영향

공격이 성공하면 공격자의 코드가 애플리케이션의 상승된 권한으로 실행됩니다.

공급업체 권고

공급업체인 Tosibox는 이 취약점에 대한 권고를 발표했습니다. 다음 링크에서 권고를 확인할 수 있습니다:

• https://tosibox.service-now.com/customer_portal?id=kb_article_view&sys_kb_id=569a9b4a3318de108efa2c023d5c7bc5

해결 방법

영향을 받는 제품의 사용자는 다음 조치를 취할 것을 강력히 권장합니다:

1. 공급업체의 권고에 명시된 수정 버전으로 업데이트하십시오: Windows용 Tosibox Key의 새 버전(4.0.1).

크레딧

이 취약점은 Shaurya와 Sahil Shah가 발견했으며, 패치를 배포하기 위해 협력해 준 공급업체 Tosibox에 감사드립니다.

타임라인

• 발견 날짜: [2024년 8월 5일]
• 공급업체 통지: [2024년 8월 27일]
• 공급업체 확인: [2023년 8월 13일]
• 패치 배포: [2024년 8월 27일]
• 공개: [2024년 9월 13일]

참조

• CVE 항목 링크
• 공급업체 권고 링크

연락처

질문이 있거나 더 많은 정보가 필요하면 [[email protected]]으로 연락주시기 바랍니다.