🇰🇷 한글 설명
Avast 및 AVG Windows Anti Rootkit 드라이버(aswArPot.sys)의 소켓 연결 핸들러에 이중 페치(double fetch) 취약점이 존재합니다. 이로 인해 로컬 공격자가 커널 모드에서 임의 코드를 실행하거나 메모리 손상 및 OS 충돌로 서비스 거부를 유발할 수 있습니다. 취약점은 22.1 이전 버전에 영향을 줍니다.
💡 쉬운 설명
컴퓨터에 설치된 보안 프로그램의 드라이버 결함으로, 이미 컴퓨터에 접근 권한이 있는 사람이 악용할 수 있습니다. 악용 시 컴퓨터가 멈추거나 시스템을 장악당할 위험이 있습니다.
🇺🇸 원문 (English)
The socket connection handler in aswArPot.sys in the Avast and AVG Windows Anti Rootkit driver before 22.1 allows local attackers to execute arbitrary code in kernel mode or cause a denial of service (memory corruption and OS crash) due to a double fetch vulnerability at aswArPot+0xc4a3.
📍 영향받는 시스템
Avast 및 AVG Anti-Rootkit 드라이버 22.1 이전 버전이 설치된 Windows 시스템
⚔️ 공격 벡터
로컬 사용자 권한을 가진 공격자가 드라이버의 이중 페치 결함을 이용해 커널 권한을 획득하거나 시스템을 중단시킴
🛡️ 대응 방법
Avast 또는 AVG 제품을 22.1 이상 버전으로 업데이트
🔧 검증 코드
출력된 Avast/AVG 제품의 버전이 22.1 미만이면 취약하므로 22.1 이상으로 업데이트가 필요하며, 결과가 없으면 해당 제품이 설치되지 않은 것입니다.
wmic product where "name like '%Avast%' or name like '%AVG%'" get name,version 2>nul