일반 사용자가 변경 가능한 경로를 높은 권한 서비스가 실행 파일 경로로 사용한다. 위험은?
서비스 실행 권한: LocalSystem
경로 권한: 일반 사용자가 실행 파일 위치에 쓰기 가능
정답 2번
서비스 실행 파일 또는 그 상위 경로에 일반 사용자 쓰기 권한이 있으면 공격자가 높은 권한으로 실행될 파일을 바꿀 수 있다. 다음 서비스 시작·재시작 때 LocalSystem 권한 코드 실행으로 이어질 수 있으므로 파일과 모든 경로 구성요소의 ACL을 제한해야 한다. 경로 인용은 공백 경로 해석 문제를 줄이지만 쓰기 권한 취약점을 고치지는 않는다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05