🇰🇷 한글 설명
Intel Ethernet 진단 드라이버의 IQVW32.sys 및 IQVW64.sys 버전 1.3.1.0 미만에서 발생하는 취약점입니다. 로컬 사용자가 조작된 IOCTL 호출을 통해 서비스 거부(DoS)를 일으키거나 커널 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크 부품을 관리하는 프로그램의 약점을 이용해 시스템을 멈추게 하거나 해커가 컴퓨터의 가장 높은 권한을 뺏을 수 있는 문제입니다. 공격자가 특수한 명령을 보내면 컴퓨터의 핵심 영역이 망가질 수 있습니다.
🇺🇸 원문 (English)
(1) IQVW32.sys before 1.3.1.0 and (2) IQVW64.sys before 1.3.1.0 in the Intel Ethernet diagnostics driver for Windows allows local users to cause a denial of service or possibly execute arbitrary code with kernel privileges via a crafted (a) 0x80862013, (b) 0x8086200B, (c) 0x8086200F, or (d) 0x80862007 IOCTL call.
📍 영향받는 시스템
Intel Ethernet diagnostics driver (IQVW32.sys, IQVW64.sys) version 1.3.1.0 and below
⚔️ 공격 벡터
로컬 사용자가 조작된 특정 IOCTL 호출(0x80862013, 0x8086200B, 0x8086200F, 0x80862007)을 전송
🛡️ 대응 방법
Intel Ethernet 진단 드라이버를 1.3.1.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력 결과에 IQVW32.sys 또는 IQVW64.sys가 포함되어 있고 버전이 1.3.1.0 미만인지 확인하십시오.
driverquery /v | findstr /i "IQVW"