I wannabe FALCON

작년 11월 Moti, Xu Hao의 POC 발표 이후로도 꽤 잠잠했던 Windows의 Thumbnail 취약점이 최근 이슈¹가 되었습니다. 그런데 발표가 있은 지 두 달이 다 되어가는데도 MS에서는 아직 패치를 안 내놓고 있네요.

아래 영상은 가상의 시나리오를 정한 후, Metasploit을 이용하여 원격제어 해킹을 하는 것을 녹화한 것입니다. HAURI의 분석자료²가 상세하기 때문에 취약점에 대한 설명은 생략하겠습니다.



Thumbnail 취약점이 Windows의 미리보기 기능에서 발생하기 때문에 가상의 시나리오는 다음과 같습니다.

1. 공격자는 악성파일을 thumb.db 파일과 함께 연예인 화보집에 삽입 후, 압축하여서 배포한다.
2. PC사용자는 배포된 화보집을 다운로드한다.
3. 화보집을 압축을 푼 후, 폴더를 연다.
4. Windows에서는 자동으로 미리보기가 활성화되어 폴더가 열린다.
5. 공격자의 악성코드가 실행된다.

취약점 CVE-2010-3970을 이용하는 악성파일을 진단하는 백신은 1월 10일 현재 VirusTotal 기준으로 Avast, Command, GData, PCTools, SUPERAntiSpyware, Symantec 6개로 확인되었습니다.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-동일조건변경허락 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

6l4ck3y3 0x02 Windows RCE thumbnail, Windows, 윈도우즈, 취약점