🇰🇷 한글 설명
Lenovo Nerve Center for Windows 10 Desktop 시스템의 특권 상승 취약점으로, 로컬 권한을 가진 공격자가 시스템 레지스트리 키를 변경할 수 있습니다. 이를 통해 권한 상승이나 시스템 설정 조작이 가능하며, 노트북 시스템은 영향을 받지 않습니다.
💡 쉬운 설명
Lenovo 데스크톱 컴퓨터의 Nerve Center 프로그램이 Windows 10에서 보안 결함을 가지고 있어, 컴퓨터에 접근 가능한 사람이 중요한 시스템 설정을 몰래 바꿀 수 있습니다. 이를 악용하면 공격자가 더 높은 권한을 획득할 수 있습니다.
🇺🇸 원문 (English)
Privilege escalation vulnerability in Lenovo Nerve Center for Windows 10 on Desktop systems (Lenovo Nerve Center for notebook systems is not affected) that could allow an attacker with local privileges on a system to alter registry keys.
📍 영향받는 시스템
Lenovo Nerve Center for Windows 10 Desktop systems (notebook systems not affected)
⚔️ 공격 벡터
Local: 시스템 로컬 접근 권한을 가진 공격자가 레지스트리 키를 수정하여 특권을 상승시킬 수 있음
🛡️ 대응 방법
Lenovo 공식 웹사이트에서 Nerve Center의 최신 패치/업데이트를 설치하거나 필요 없으면 제거
🔧 검증 코드
출력에 Version 항목이 표시되면 Nerve Center가 설치된 상태이고, 명령어 실행 실패 또는 결과 없음은 미설치 상태입니다.
reg query "HKLM\Software\Lenovo\Nerve Center" 2>&1 | grep -i Version