🇰🇷 한글 설명
Acronis Agent의 시스템 모니터링 드라이버에 존재하는 로직 버그로 인해 Windows 메모리 보호를 우회하고 민감한 데이터에 접근할 수 있습니다. 해당 취약점은 12.5.21540 버전 이후부터 12.5.23094 버전 이전의 제품군에서 발생합니다.
💡 쉬운 설명
컴퓨터의 중요한 정보를 보호하는 방어막을 무력화하여 몰래 데이터를 훔쳐볼 수 있는 결함입니다. 특정 버전의 Acronis 소프트웨어를 사용할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
A logic bug in system monitoring driver of Acronis Agent after 12.5.21540 and before 12.5.23094 allowed to bypass Windows memory protection and access sensitive data.
📍 영향받는 시스템
Acronis Agent 12.5.21540 초과 ~ 12.5.23094 미만 버전
⚔️ 공격 벡터
시스템 모니터링 드라이버의 로직 결함을 이용한 메모리 보호 우회 및 권한 상승
🛡️ 대응 방법
Acronis Agent를 최신 보안 패치가 적용된 버전(12.5.23094 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 12.5.23094보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Acronis\Agent').Version"