🇰🇷 한글 설명
Avast 및 AVG 안티바이러스의 샌드박스 커널 드라이버에서 발생하는 Double fetch 취약점입니다. 로컬 공격자가 이를 악용하여 풀 오버플로우(pool overflow)를 유발하고 시스템 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
보안 프로그램의 핵심 엔진에서 데이터를 두 번 읽어오는 과정 중 발생하는 오류입니다. 이를 통해 해커가 일반 사용자 권한에서 컴퓨터의 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Double fetch in sandbox kernel driver in Avast/AVG Antivirus <25.3 on windows allows local attacker to escalate privelages via pool overflow.
📍 영향받는 시스템
Avast/AVG Antivirus 25.3 미만 버전 (Windows 환경)
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 취약한 커널 드라이버를 대상으로 특수하게 조작된 데이터를 전달하여 공격
🛡️ 대응 방법
Avast 또는 AVG 안티바이러스 소프트웨어를 최신 버전(25.3 이상)으로 즉시 업데이트
🔧 검증 코드
출력된 버전 번호가 25.3보다 낮은 경우 취약한 상태이므로 업데이트가 필요합니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Avast\Software\Setup' -ErrorAction SilentlyContinue).Version"