🇰🇷 한글 설명
23.160 미만 버전의 Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어에서 제어 흐름 관리 미흡으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 권한이 없는 공격자가 낮은 복잡도로 인접한 위치에서 사용자 상호작용 없이 시스템 가용성을 침해할 수 있습니다.
💡 쉬운 설명
인텔 무선 랜 드라이버의 설계 결함으로 인해 컴퓨터가 갑자기 멈추거나 작동을 멈출 수 있는 보안 취약점입니다. 해커가 특별한 권한 없이도 시스템을 마비시킬 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
Insufficient control flow management for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (high) impacts.
📍 영향받는 시스템
Intel(R) PROSet/Wireless WiFi Software for Windows (version 23.160 미만)
⚔️ 공격 벡터
인접한 네트워크 접근을 통한 낮은 복잡도의 공격 (Adjacent Access)
🛡️ 대응 방법
Intel(R) PROSet/Wireless WiFi 소프트웨어를 23.160 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 DriverVersion이 23.160보다 낮은지 확인하십시오.
powershell "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*Intel(R) PROSet/Wireless WiFi*' } | Select-Object DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows