🇰🇷 한글 설명
Intel(R) NPU 드라이버의 특정 버전에서 리소스 재사용 전 민감한 정보가 제대로 삭제되지 않는 취약점이 발견되었습니다. 인증된 사용자가 로컬 환경에서 낮은 복잡도의 공격을 수행할 경우 정보 유출이 발생할 수 있습니다.
💡 쉬운 설명
컴퓨터의 NPU(신경망 처리 장치)가 사용했던 데이터를 깨끗이 지우지 않고 다른 프로그램에 넘겨주는 문제입니다. 이로 인해 다른 프로그램이 이전에 사용되었던 중요한 정보를 몰래 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Sensitive information uncleared in resource before release for reuse for some Intel(R) NPU Drivers for Windows before version 32.0.100.4023 within Ring 3: User Applications may allow an information disclosure. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable data exposure. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Intel(R) NPU Drivers for Windows version 32.0.100.4023 미만
⚔️ 공격 벡터
인증된 사용자가 로컬 시스템에서 낮은 복잡도로 실행하는 정보 노출 공격
🛡️ 대응 방법
Intel(R) NPU 드라이버를 버전 32.0.100.4023 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 DriverVersion이 32.0.100.4023보다 낮은지 확인하십시오.
powershell -Command "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*Intel(R) NPU*' } | Select-Object DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows