🇰🇷 한글 설명
Intel(R) QAT Windows 소프트웨어 2.6.0 미만 버전에서 부적절한 조건 검사로 인해 발생하는 취약점입니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 시스템의 가용성을 저해하는 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 부품을 관리하는 프로그램의 허점을 이용해 시스템을 멈추게 만들 수 있는 문제입니다. 공격자가 시스템을 마비시켜 정상적인 사용을 방해할 수 있습니다.
🇺🇸 원문 (English)
Improper conditions check for some Intel(R) QAT Windows software before version 2.6.0. within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (low) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Intel(R) QAT Windows software version 2.6.0 미만
⚔️ 공격 벡터
로컬 액세스를 통한 인증된 사용자의 서비스 거부(DoS) 공격
🛡️ 대응 방법
Intel(R) QAT Windows 소프트웨어를 2.6.0 버전 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 2.6.0보다 낮으면 취약한 상태입니다.
powershell -Command "Get-Package -Name '*Intel(R) QAT*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows