🇰🇷 한글 설명
Dolby DAX2 및 DAX3 API 서비스의 DCOM 관련 .NET 코드 결함으로 인해 발생하는 권한 상승 취약점입니다. 일반 사용자가 이 취약점을 악용하여 임의의 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 소리를 조절하는 Dolby 프로그램의 허점을 이용해, 일반 사용자가 컴퓨터의 모든 권한을 가진 관리자처럼 행동할 수 있는 문제입니다. 해커가 이 권한을 얻으면 시스템을 마음대로 조작할 수 있어 위험합니다.
🇺🇸 원문 (English)
The Dolby DAX2 and DAX3 API services are vulnerable to a privilege escalation vulnerability that allows a normal user to get arbitrary system privileges, because these services have .NET code for DCOM. This affects Dolby Audio X2 (DAX2) 1.0, 1.0.1, 1.1, 1.1.1, 1.2, 1.3, 1.3.1, 1.3.2, 1.4, 1.4.1, 1.4.2, 1.4.3, and 1.4.4 and Dolby Audio X3 (DAX3) 1.0 and 1.1. An example affected driver is Realtek Audio Driver 6.0.1.7898 on a Lenovo P50.
📍 영향받는 시스템
Dolby Audio X2 (1.0~1.4.4) 및 Dolby Audio X3 (1.0, 1.1) 버전
⚔️ 공격 벡터
DCOM 서비스 내 .NET 코드의 취약점을 이용한 로컬 권한 상승
🛡️ 대응 방법
Dolby 관련 드라이버 및 API 서비스를 최신 버전으로 업데이트하거나 제조사에서 제공하는 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 결과 목록에 취약한 버전의 Dolby Audio X2 또는 X3가 포함되어 있는지 확인하십시오.
powershell -Command "Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -like '*Dolby Audio*' } | Select-Object Name, Version"