🇰🇷 한글 설명
ALFA Windows 10 드라이버 6.1316.1209 버전에서 보안 취약점이 발견되었습니다. WEP, WPA, WPA2, WPA3 구현 과정에서 보호된 Wi-Fi 네트워크임에도 불구하고 평문 프레임을 허용하는 문제가 있습니다. 공격자는 이를 악용하여 네트워크 설정과 관계없이 임의의 데이터 프레임을 주입할 수 있습니다.
💡 쉬운 설명
보안이 적용된 와이파이 네트워크임에도 불구하고 암호화되지 않은 가짜 데이터를 네트워크에 끼워 넣을 수 있는 결함입니다. 이를 통해 공격자가 네트워크에 허가되지 않은 정보를 몰래 보낼 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in the ALFA Windows 10 driver 6.1316.1209 for AWUS036H. The WEP, WPA, WPA2, and WPA3 implementations accept plaintext frames in a protected Wi-Fi network. An adversary can abuse this to inject arbitrary data frames independent of the network configuration.
📍 영향받는 시스템
ALFA AWUS036H용 Windows 10 드라이버 버전 6.1316.1209
⚔️ 공격 벡터
보호된 Wi-Fi 네트워크에 암호화되지 않은 평문 데이터 프레임을 주입하는 방식
🛡️ 대응 방법
해당 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 6.1316.1209와 일치하거나 해당 버전보다 낮으면 취약할 수 있습니다.
powershell "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*AWUS036H*' } | Select-Object DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows