🇰🇷 한글 설명
23.160 미만 버전의 Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어에서 부적절한 입력 검증으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 인증된 공격자가 높은 복잡도의 공격을 통해 시스템 가용성을 저해할 수 있는 취약점입니다.
💡 쉬운 설명
인텔 와이파이 소프트웨어의 보안 약점으로 인해 컴퓨터가 멈추거나 작동하지 않을 수 있습니다. 해커가 특정 조건을 갖추면 시스템을 마비시킬 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Improper input validation for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may allow a denial of service. Authorized adversary with an authenticated user combined with a high complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are present with special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (low) impacts.
📍 영향받는 시스템
Intel(R) PROSet/Wireless WiFi Software for Windows (version 23.160 미만)
⚔️ 공격 벡터
로컬 액세스를 통한 고복잡도 공격 (인증된 사용자 필요)
🛡️ 대응 방법
Intel(R) PROSet/Wireless WiFi 소프트웨어를 23.160 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 DriverVersion이 23.160보다 낮은지 확인하십시오.
powershell "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*Intel(R) PROSet/Wireless WiFi*' } | Select-Object DriverVersion"