🇰🇷 한글 설명
Secustick USB 플래시 드라이브의 USB20.dll 파일에서 인증 절차와 파일 접근 절차가 분리되어 발생하는 취약점입니다. 로컬 사용자가 VerifyPassWord 함수의 반환 값을 조작함으로써 인증 과정을 우회하고 파일에 접근할 수 있습니다.
💡 쉬운 설명
USB 보안 프로그램의 허점을 이용해 비밀번호를 입력하지 않고도 USB 안의 파일을 볼 수 있는 문제입니다. 인증 확인 과정과 실제 파일 열기 과정이 제대로 연결되어 있지 않아 발생합니다.
🇺🇸 원문 (English)
USB20.dll in Secustick USB flash drive decouples the authorization and file access routines, which allows local users to bypass authentication requirements by altering the return value of the VerifyPassWord function.
📍 영향받는 시스템
Secustick USB flash drive (USB20.dll 사용 모델)
⚔️ 공격 벡터
로컬 사용자가 메모리 조작 또는 함수 반환 값 수정을 통한 인증 우회
🛡️ 대응 방법
해당 USB 제조사에서 제공하는 보안 패치가 적용된 최신 드라이버로 업데이트
🔧 검증 코드
명령어 결과로 USB20.dll 파일이 발견되면 해당 취약점에 노출된 드라이버를 사용 중일 가능성이 높습니다.
find / -name USB20.dll 2>/dev/null
📊 CVSS Vector String
AV:L/AC:L/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
IBM Security Verify Access