Akamai는 Windows용 Akamai Guardicore Platform Agent의 로컬 권한 상승 취약점을 완화했습니다. 이 취약점에 대한 수정 사항이 포함된 업데이트 버전은 2025년 11월 초부터 Guardicore를 사용하는 모든 고객에게 제공되고 있으며, 아직 업그레이드하지 않은 경우 가능한 한 빨리 업그레이드할 것을 강력히 권장합니다.
취약점 세부 정보
Windows 환경에서 Akamai Guardicore Platform Agent의 일부로 실행되는 GC-AGENTS-SERVICE는 로컬 권한 상승 취약점이 존재했습니다. 해당 서비스는 일반 Windows 사용자에게 기본 쓰기 권한이 부여된 경로에서 OpenSSL 구성 파일을 읽으려고 시도했지만, 해당 경로는 존재하지 않았습니다.
이로 인해 권한이 없는 로컬 사용자가 해당 위치에 조작된 “openssl.cnf” 파일을 생성하고, 사용자 지정 OpenSSL 엔진 정의에 사용자 지정 DLL 파일의 경로를 지정해 Guardicore Agent 프로세스 권한으로 임의의 명령을 실행할 수 있었습니다.
Guardicore Agent는 SYSTEM 권한으로 실행되기 때문에, 권한이 없는 사용자도 이 취약점을 악용해 SYSTEM 수준의 권한을 획득할 수 있었습니다.
이 공격 경로는 워크스테이션 또는 서버에 로컬로 접속할 수 있는 사용자만 악용할 수 있으며 원격으로는 악용할 수 없습니다.
이 취약점에는 CVE-2025-53841가 할당되었습니다.
방어
업그레이드 방법 및 버전 세부 정보는 기술 자료 문서에서 확인하시거나, 궁금한 점이 있으면 Akamai Control Center 포털을 통해 문의해 주세요.
감사의 말
이 취약점은 TÜV Rheinland i-sec GmbH의 샤디 하발(Shadi Habbal)이 Akamai로 제보했습니다. Akamai는 전문적인 협력과 책임감 있는 정보 공개에 대해 샤디와 TÜV Rheinland에 감사를 표합니다.
©2026 Akamai Technologies