🇰🇷 한글 설명
AhnLab V3Pro 2004, V3 VirusBlock 2005, V3Net for Windows Server 6.0(Build 6.0.0.383)의 v3flt2k.sys 드라이버가 DeviceIoControl 명령의 출처를 적절히 검증하지 않습니다. 이로 인해 원격 공격자가 권한을 획득할 수 있는 취약점이 존재합니다.
💡 쉬운 설명
보안 프로그램의 핵심 부품이 외부에서 오는 명령이 진짜인지 가짜인지 제대로 확인하지 못하는 문제입니다. 해커가 이 허점을 이용해 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
The v3flt2k.sys driver in AhnLab V3Pro 2004 Build 6.0.0.383, V3 VirusBlock 2005 Build 6.0.0.383, V3Net for Windows Server 6.0 Build 6.0.0.383 does not properly validate the source of the DeviceIoControl commands, which allows remote attackers to gain privileges.
📍 영향받는 시스템
AhnLab V3Pro 2004 Build 6.0.0.383, V3 VirusBlock 2005 Build 6.0.0.383, V3Net for Windows Server 6.0 Build 6.0.0.383
⚔️ 공격 벡터
조작된 DeviceIoControl 명령을 전송하여 드라이버의 취약점을 악용하는 방식
🛡️ 대응 방법
해당 보안 소프트웨어를 최신 버전으로 업데이트하거나 취약점이 해결된 패치를 적용해야 합니다.
🔧 검증 코드
출력된 드라이버 경로 및 정보가 취약한 버전(Build 6.0.0.383)에 해당하는지 확인합니다.
powershell -Command "Get-WmiObject Win32_SystemDriver | Where-Object { $_.Name -eq 'v3flt2k' } | Select-Object Name, Path"