Parsec은 간단하고 암호화된 보안 파일 공유를 위한 클라우드 기반 애플리케이션입니다. 애플리케이션은 작업 영역 이름을 삭제하지 않으므로 해당 작업 영역 이름이 UNC 경로인 경우 취약점이 발생합니다. 조직의 작업 공간을 마운트하기 위해 Windows 파일 시스템에 마운트 지점을 생성할 때 응용 프로그램은 작업 공간 이름을 삭제하지 않습니다. 이름에 `\` 문자가 포함될 수 있으므로 작업공간 이름이 UNC 경로로 평가되는 경우 문제가 발생합니다. UNC 경로가 유효하지 않은 경우(또는
Parsec은 간단하고 암호화된 보안 파일 공유를 위한 클라우드 기반 애플리케이션입니다. 애플리케이션은 작업 영역 이름을 삭제하지 않으므로 해당 작업 영역 이름이 UNC 경로인 경우 취약점이 발생합니다. 조직의 작업 공간을 마운트하기 위해 Windows 파일 시스템에 마운트 지점을 생성할 때 응용 프로그램은 작업 공간 이름을 삭제하지 않습니다. 이름에 \ 문자가 포함될 수 있으므로 작업공간 이름이 UNC 경로로 평가되는 경우 문제가 발생합니다. UNC 경로가 유효하지 않거나 대상 리소스를 사용할 수 없는 경우 응용 프로그램이 응답하지 않게 됩니다. 그렇지 않으면 시스템이 탑재된 UNC 경로와 상호 작용하여 공격자가 [NTLM] 해시를 검색할 수 있게 됩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 88.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 88.00 |
VPI 공식 vpi-v1 기준