🇰🇷 한글 설명
Windows의 tdx.sys 드라이버가 메모리 복사 전 버퍼 길이를 검증하지 않아 발생하는 버퍼 오버플로우 취약점입니다. 이를 통해 공격자가 커널 권한으로 코드를 실행하여 시스템을 완전히 제어할 수 있습니다. Windows 7부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows 드라이버가 메모리 데이터 크기를 제대로 확인하지 않아 손상을 일으킬 수 있습니다. 공격자가 이를 악용하면 컴퓨터 시스템을 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to elevate privilege when tdx.sys fails to check the length of a buffer prior to copying memory to it, aka "Windows TDX Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, 8.1, 10 (Gold/1511/1607/1703), Server 2008 SP2, Server 2008 R2 SP1, Server 2012, Server 2012 R2, Server 2016
⚔️ 공격 벡터
로컬 공격: 시스템 접근 권한이 있는 공격자가 tdx.sys 버퍼 오버플로우를 악용하여 권한 상승
🛡️ 대응 방법
Windows 업데이트 설치 (Windows 7/8.1: KB4012212, Windows 10: KB4013389, Server 2016: KB4013390 등)
🔧 검증 코드
2017년 3월 이후 버전 또는 관련 KB 패치 적용 여부 확인 필요 (Windows 환경에서만 실행 가능)
wmic os get version,buildnumber /value | findstr /i "version"