🇰🇷 한글 설명
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 발생하는 경계 외 쓰기(Out-of-bounds write) 취약점입니다. 인증된 사용자가 높은 복잡도의 공격을 통해 권한을 상승시킬 수 있으며, 시스템의 기밀성, 무결성, 가용성에 심각한 영향을 미칠 수 있습니다.
💡 쉬운 설명
프로그램이 정해진 메모리 범위를 벗어나 데이터를 쓰는 오류가 발견되었습니다. 이를 악용하면 일반 사용자가 컴퓨터의 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
Out-of-bounds write for some Intel(R) QAT Windows software before version 2.6.0. within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Intel(R) QAT Windows software version 2.6.0 미만
⚔️ 공격 벡터
로컬 액세스를 통한 권한 상승 공격 (Local Access)
🛡️ 대응 방법
Intel(R) QAT Windows 소프트웨어를 2.6.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 2.6.0보다 낮은지 확인하십시오.
powershell -Command "(Get-ItemProperty -Path 'HKLM:\SOFTWARE\Intel\QAT\Version').Version"