zypherion-technologies/vulnarium보안 연구 아카이브로, 취약점, 기술 분석, PoC 데모를 문서화합니다.
두 개의 독립적인 LPE(권한 상승) 취약점으로, MSI는 TOCTOU를 통한 UAC 우회에 가깝고 NL은 보안 연구 중 발견된 LPE 취약점입니다. 각각 작동하는 개념 증명(Proof of Concept)이 포함되어 있습니다.
MSI Center 서비스 브리지와 터미널 서버를 통한 권한 상승입니다.
MSI Center는 포트 32683에서 로컬 TCP 브리지를 노출하는 SYSTEM 서비스(MSI_Center_Service)를 실행합니다. 머신의 모든 프로세스가 이 서비스에 연결할 수 있습니다. 이 브리지는 포트 26822에서 두 번째 리스너인 터미널 서버를 시작하는 제어 코드를 수락합니다. 해당 터미널 서버는 JSON 명령을 수락하며, 그중 하나가 RunSetupModule입니다. 이 명령은 구성 요소 이름, 매개변수 문자열, 종속 파일 목록을 받습니다. 서비스는 종속 파일을 C:\MSI\MSI Center\Setup으로 확인한 다음, 높은 무결성(High Integrity) 수준에서 구성 요소를 실행합니다.
PoC는 elevcmd.exe라는 종속 파일을 참조하는 RunSetupModule 요청을 보냅니다. 서비스가 디렉터리를 준비하는 동안 PoC는 cmd.exe 사본을 해당 이름으로 셋업 경로에 넣습니다. 서비스는 이를 발견하고 상승된 권한으로 실행합니다. 생성된 프로세스는 서비스의 높은 무결성 수준을 상속하므로, 일반 사용자는 UAC 대화상자를 한 번도 보지 않고 상승된 권한의 명령 프롬프트를 얻게 됩니다.
MSI-Elev.go
CNLService.InstallIp2LocDB를 통해 NetLimiter 설치 디렉터리에 임의 파일을 쓸 수 있습니다. 서비스는 대상 경로를 검증(sanitize)하지 않고 ProgramData 아래의 경로에 zip 아카이브를 추출합니다. 디렉터리 정션(junction)을 통해 추출이 Program Files로 리디렉션되며, SYSTEM 서비스가 다음 로그 이벤트에서 로드할 악성 NLog 타깃 DLL을 심습니다.
2가지 방법이 있습니다. 관리자 권한으로 서비스를 재시작하면 결과를 즉시 확인할 수 있고, 아니면 그냥 재부팅하면 시작 시 실행되므로 자동으로 트리거됩니다.
보고일: 2026년 7월 17일
MSI Center 취약점은 상세한 기술 보고서, 재현 방법, 영향 분석 및 개념 증명과 함께 MSI PSIRT에 비공개로 보고되었습니다.
MSI는 보고서 수신을 확인하고 관련 팀에 추가 검토를 위해 전달되었음을 알렸습니다. 이후 연구자에게 검증, 수락, 거부, 수정 또는 취약점 추적과 관련된 실질적인 후속 조치는 제공되지 않았습니다.
관련 지원 티켓은 이후 실질적인 취약점 처리 없이 종료되었습니다.
MSI가 공개한 PSIRT 프로세스에 따르면, 영업일 기준 3일 이내에 보고서를 확인하고, 최초 확인 후 30일 이내에 취약점의 확인, 수락 또는 거부 여부에 대해 합리적인 노력으로 응답하는 것을 목표로 합니다.
보고일: 2026년 7월 20일
NetLimiter 취약점은 상세한 기술 설명, 재현 정보, 영향 분석 및 작동하는 개념 증명과 함께 Locktime Software에 비공개로 보고되었습니다.
최초 보고 당시 해당 취약점은 공개되지 않았습니다. 연구자는 벤더가 문제를 조사하고 해결하는 동안 기술적 세부 사항을 비공개로 유지하겠다고 명시적으로 밝혔습니다.
공개 시점까지 연구자는 어떤 공개 수정 사항이나 보안 권고도 받지 못했습니다.
두 취약점 모두 공개 전에 선의로 비공개 보고되었습니다. 두 벤더 모두 실질적인 응답을 제공하지 않았습니다. MSI는 취약점을 처리하지 않은 채 티켓을 종료했고, Locktime Software는 전혀 답변하지 않았습니다.
이 저장소는 벤더에게 조사 및 수정 기회를 제공한 후, 교육적·방어적·취약점 분석 목적으로 연구를 공개합니다.
개념 증명 자료는 제3자 시스템에 대한 무단 공격을 용이하게 할 의도가 아닙니다. 사용자는 연구를 재현하기 전에 적절한 승인을 받을 책임이 있습니다.
보안 연구 및 개념 증명 소스 코드의 공개는 여러 법적 체계에 의해 보호됩니다.
표현의 자유로서의 코드. 미국 연방 법원은 소스 코드를 수정 헌법 제1조(First Amendment)에 의해 보호되는 표현적 언술(expressive speech)로 인정했습니다. Bernstein v. U.S. Department of Justice, 176 F.3d 1132 (9th Cir. 1999) 판결은 소스 코드가 수정 헌법 제1조 보호 대상에 해당한다고 판시했습니다. Junger v. Daley, 209 F.3d 481 (6th Cir. 2000) 역시 독자적으로 동일한 논리를 채택했습니다.
CFAA와 선의의 보안 연구. 2022년 5월 미국 법무부는 컴퓨터 사기 및 남용법(Computer Fraud and Abuse Act, CFAA)에 대한 기소 정책을 개정하여, 검사들이 선의의 보안 연구에 대해 기소를 기각하도록 지시했습니다. 해당 정책은 선의의 연구를 개인이나 대중에 대한 피해를 피하도록 설계된 방식으로, 보안 결함의 테스트·조사·수정만을 목적으로 컴퓨터에 접근하는 것으로 정의합니다.
DMCA 보안 테스트 면제. 17 U.S.C. Section 1201(j)는 보안 테스트 목적으로 수행되는 우회(circumvention)에 대한 명시적 면제를 규정합니다. 미국 의회도서관(Library of Congress)은 연속된 규칙 제정 주기에서 이러한 보호 조치를 갱신하고 확대해 왔습니다.
EU 조정된 취약점 공개(CVD). NIS2 지침(2022) 제12조는 조정된 취약점 공개 요건을 수립하고 CSIRT에 국가 CVD 프로세스를 맡깁니다. 사이버 복원력법(Cyber Resilience Act, 2024)은 또한 벤더가 정의된 절차를 통해 공개된 취약점을 처리하도록 요구합니다.
이중 용도 보안 콘텐츠에 관한 GitHub 정책. GitHub는 개념 증명 및 보안 연구 저장소를 명시적으로 허용합니다. GitHub의 정책에 따르면 "이중 용도 콘텐츠를 허용하며, 취약점, 악성코드 또는 익스플로잇에 대한 연구에 사용되는 콘텐츠의 게시를 지원합니다. 이러한 콘텐츠의 게시와 배포는 교육적 가치가 있고 보안 커뮤니티에 순이익을 제공하기 때문입니다." 저장소가 진행 중인 공격의 인프라로 적극 사용되는 경우에만 삭제가 적용됩니다.
이 저장소의 두 취약점 모두 공개가 이루어지기 전에 각 벤더에게 보고되었습니다. 두 벤더 모두 실질적인 응답을 제공하지 않았습니다. 연구는 영향을 받는 제품의 보안을 개선하려는 목표로 선의로 수행되었습니다.
이 섹션은 정보 제공 목적으로 제공되며 법률 자문을 구성하지 않습니다.
Copyright (c) 2026 Zypherion Technologies. 모든 권리 보유.
다음의 모든 조건이 충족되는 경우, 이 저장소의 내용을 방어적 보안 연구, 보안 교육, 취약점 분석 및 승인된 침투 테스트 목적으로 사용, 복제 및 배포할 수 있는 권한이 부여됩니다:
그 외의 모든 권리는 보유됩니다. 상업적 라이선스 또는 위에 포함되지 않은 사용에 대해서는 [email protected]로 문의하시기 바랍니다.
