CVE-2020-15145 in Composer-Setup
요약
\~에 의해 VulDB • 2026. 06. 19.
Windows용 Composer-Setup에서 버전 6.0.0 이전 버전에서 개발자 컴퓨터가 다른 사용자와 공유되는 경우, 로컬 공격자가 다음 시나리오를 악용할 수 있습니다. 1. 로컬 일반 사용자가 `C:\ProgramData\ComposerSetup\bin\composer.bat` 파일을 수정하여 관리자가 composer를 실행할 때 권한 상승된 명령어 실행을 얻을 수 있습니다. 2. 로컬 일반 사용자가 `C:\ProgramData\ComposerSetup\bin` 폴더에 특별히 제작된 DLL을 생성하여 로컬 시스템 권한을 얻을 수 있습니다. 참조: https://itm4n.github.io/windows-server-netman-dll-hijacking. 3. 사용자가 선택한 php.exe의 디렉토리가 시스템 경로에 없는 경우, Microsoft 가이드라인에 따라 관리자가 보호하는지 확인하지 않고 추가됩니다. 참조: https://msrc-blog.microsoft.com/2018/04/04/triaging-a-dll-planting-vulnerability.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.