🇰🇷 한글 설명
Windows OS용 Display Virtualization 소프트웨어 1797 미만 버전의 Ring 2 디바이스 드라이버에서 제어되지 않는 검색 경로 취약점이 발견되었습니다. 인증된 사용자가 높은 복잡도의 공격을 수행할 경우 권한 상승이 가능하며, 시스템의 기밀성, 무결성 및 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
컴퓨터의 화면을 보여주는 프로그램의 경로 설정 오류를 이용해 일반 사용자가 관리자 권한을 뺏을 수 있는 문제입니다. 공격자가 특정 파일을 조작하여 시스템의 중요한 권한을 얻을 위험이 있습니다.
🇺🇸 원문 (English)
Uncontrolled search path for some Display Virtualization for Windows OS software before version 1797 within Ring 2: Device Drivers may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires active user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Display Virtualization for Windows OS (version 1797 미만)
⚔️ 공격 벡터
로컬 액세스를 통한 고복잡도 권한 상승 공격 (사용자 상호작용 필요)
🛡️ 대응 방법
Display Virtualization 소프트웨어를 최신 버전(1797 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1797보다 낮은지 확인하십시오.
powershell -Command "Get-Package -Name '*Display Virtualization*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows