🇰🇷 한글 설명
NVIDIA NvContainer 서비스가 OpenSSL을 사용할 때 하드코딩된 경로로 인해 악성 DLL 주입 공격에 취약합니다. 공격자가 지정된 경로에 악성 파일을 복사하면 서비스 실행 시 임의의 코드 실행, 권한 상승, 정보 유출 등이 발생할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 NVIDIA 서비스가 항상 같은 위치에서만 파일을 찾도록 설정되어 있어서, 공격자가 그 위치에 악성 파일을 놓으면 서비스가 이를 실행하게 됩니다. 이를 통해 공격자가 컴퓨터를 완전히 제어하거나 파괴할 수 있습니다.
🇺🇸 원문 (English)
NVIDIA NvContainer service for Windows contains a vulnerability in its usage of OpenSSL, where an attacker could exploit a hard-coded constant issue by copying a malicious DLL in a hard-coded path. A successful exploit of this vulnerability might lead to code execution, denial of service, escalation of privileges, information disclosure, or data tampering.
📍 영향받는 시스템
NVIDIA NvContainer for Windows (모든 영향받은 버전)
⚔️ 공격 벡터
권한 있는 사용자 또는 로컬 접근 권한이 있는 공격자가 하드코딩된 DLL 경로에 악성 DLL을 복사하여 서비스 재시작 시 코드 실행
🛡️ 대응 방법
NVIDIA 공식 보안 패치 적용 및 시스템 파일 폴더에 대한 쓰기 권한 제한
🔧 검증 코드
출력된 드라이버 버전이 NVIDIA 보안 공지에서 권장하는 패치된 버전 이상인지 확인
nvidia-smi 2>/dev/null | grep -i 'driver version'