CVE-2019-11644 in SAFE
요약
\~에 의해 VulDB • 2026. 07. 31.
F-Secure SAFE for Windows 17.6 이전 버전의 F-Secure 설치 프로그램, F-Secure Internet Security 17.6 이전 버전, F-Secure Anti-Virus 17.6 이전 버전, F-Secure Client Security Standard 및 Premium 14.10 이전 버전, F-Secure PSB Workstation Security 12.01 이전 버전, 그리고 F-Secure Computer Protection Standard 및 Premium 19.3 이전 버전에서 로컬 사용자가 설치 프로그램에 대한 DLL 하이재킹 공격을 통해 권한 상승을 수행할 수 있습니다. 설치 프로그램은 rm.exe 파일을 C:\Windows\Temp 폴더에 작성한 후 이를 실행합니다. 이어지는 rm.exe 프로세스는 현재 디렉토리에서 여러 개의 DLL을 로드하려고 시도합니다. 비관리자 사용자는 이 폴더에 파일 작성이 가능하므로, 공격자가 악성 C:\Windows\Temp\OLEACC.dll 파일을 생성할 수 있습니다. 관리자가 설치 프로그램을 실행하면 rm.exe가 높은 보안 컨텍스트(권한 상승된 상태)에서 공격자의 DLL을 실행하게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.