🇰🇷 한글 설명
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어 23.160 미만 버전에서 발생하는 경계 외 읽기(Out-of-bounds read) 취약점입니다. 공격자가 낮은 복잡도로 시스템에 접근할 경우 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
인텔 와이파이 드라이버의 오류를 이용해 컴퓨터를 멈추게 하거나 작동 불능 상태로 만들 수 있는 보안 약점입니다. 특별한 권한이 없는 사용자라도 공격을 통해 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Out-of-bounds read for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (high) impacts.
📍 영향받는 시스템
Intel(R) PROSet/Wireless WiFi Software for Windows (version 23.160 미만)
⚔️ 공격 벡터
인접한 접근을 통한 경계 외 읽기 공격을 통한 서비스 거부(DoS)
🛡️ 대응 방법
Intel(R) PROSet/Wireless WiFi 소프트웨어를 최신 버전인 23.160 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 DriverVersion이 23.160보다 낮은지 확인하십시오.
powershell "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*Intel(R) PROSet/Wireless WiFi*' } | Select-Object DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows