🇰🇷 한글 설명
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 신뢰할 수 없는 포인터 역참조로 인한 정보 유출 취약점이 발견되었습니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 시스템의 기밀성을 침해하고 데이터를 노출시킬 수 있습니다.
💡 쉬운 설명
컴퓨터 프로그램이 잘못된 메모리 주소를 참조하여 내부의 중요한 정보를 외부로 흘릴 수 있는 보안 약점입니다. 해커가 시스템에 접속 권한이 있다면 사용자 몰래 데이터를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Untrusted pointer dereference for some Intel(R) QAT Windows software before version 2.6.0. within Ring 3: User Applications may allow an information disclosure. System software adversary with an authenticated user combined with a low complexity attack may enable data exposure. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (none) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Intel(R) QAT Windows software version 2.6.0 미만
⚔️ 공격 벡터
로컬 접근을 통한 인증된 사용자의 낮은 복잡도 공격
🛡️ 대응 방법
Intel(R) QAT Windows 소프트웨어를 2.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.6.0보다 낮으면 취약한 상태이며, 2.6.0 이상이면 안전합니다.
powershell -Command "Get-Package -Name '*Intel*QAT*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows