🇰🇷 한글 설명
Intel(R) Wireless Bluetooth(R) 제품의 특정 버전(21.110 미만)에서 발생하는 입력값 검증 미흡 취약점입니다. 인증되지 않은 사용자가 인접한 위치에서 접근할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
블루투스 기능의 보안 허점을 이용해 주변에 있는 공격자가 내 기기의 블루투스 연결을 끊거나 먹통으로 만들 수 있는 문제입니다. 특별한 권한 없이도 근처에 있다면 공격이 가능할 수 있습니다.
🇺🇸 원문 (English)
Improper input validation in some Intel(R) Wireless Bluetooth(R) products before version 21.110 may allow an unauthenticated user to potentially enable denial of service via adjacent access.
📍 영향받는 시스템
Intel(R) Wireless Bluetooth(R) version 21.110 미만 제품
⚔️ 공격 벡터
인접한 위치에서 블루투스 신호를 통한 비인증 접근
🛡️ 대응 방법
Intel 공식 웹사이트를 통해 블루투스 드라이버를 21.110 이상 버전으로 업데이트
🔧 검증 코드
출력된 DriverVersion이 21.110보다 낮으면 취약한 상태입니다.
powershell "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*Intel(R) Wireless Bluetooth(R)*' } | Select-Object DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Windows Bluetooth Service