🇰🇷 한글 설명
Windows용 NVIDIA GPU 디스플레이 드라이버의 wksServicePlugin.dll에서 취약점이 발견되었습니다. 이 취약점은 명명된 파이프(named pipe) 서버에 대한 클라이언트 접근 제한이 부적절하여, 공격자가 클라이언트의 보안 컨텍스트를 사칭할 수 있는 위험을 초래합니다.
💡 쉬운 설명
컴퓨터의 그래픽 카드를 작동시키는 프로그램에 보안 구멍이 있어, 나쁜 프로그램이 사용자인 척 속일 수 있습니다. 이를 통해 공격자가 사용자의 권한을 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
NVIDIA GPU Display Driver for Windows contains a vulnerability in wksServicePlugin.dll, where the driver implementation does not restrict or incorrectly restricts access from the named pipe server to a connecting client, which may lead to potential impersonation to the client's secure context.
📍 영향받는 시스템
NVIDIA GPU Display Driver for Windows (wksServicePlugin.dll 포함 버전)
⚔️ 공격 벡터
명명된 파이프(Named Pipe)를 통한 클라이언트 보안 컨텍스트 사칭
🛡️ 대응 방법
NVIDIA 공식 웹사이트를 통해 최신 버전의 GPU 디스플레이 드라이버로 업데이트하십시오.
🔧 검증 코드
출력된 NVIDIA 드라이버의 버전이 보안 패치가 적용된 최신 버전인지 확인하십시오.
powershell -Command "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*NVIDIA*' } | Select-Object DeviceName, DriverVersion"