🇰🇷 한글 설명
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 발생하는 버퍼 오버플로우 취약점입니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 권한을 상승시키고 데이터를 조작할 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램의 메모리 처리 오류를 이용해 일반 사용자가 관리자 권한을 뺏을 수 있는 문제입니다. 공격자가 시스템 내의 중요한 데이터를 마음대로 바꿀 위험이 있습니다.
🇺🇸 원문 (English)
Buffer overflow for some Intel(R) QAT Windows software before version 2.6.0. within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a low complexity attack may enable data manipulation. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (high) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Intel(R) QAT Windows software version < 2.6.0
⚔️ 공격 벡터
로컬 액세스를 통한 권한 상승 및 데이터 조작 (Low Complexity)
🛡️ 대응 방법
Intel(R) QAT Windows 소프트웨어를 2.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.6.0 미만인지 확인하십시오.
powershell -Command "Get-Package -Name '*Intel(R) QAT*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows