🇰🇷 한글 설명
Windows OS용 일부 디스플레이 가상화 드라이버 소프트웨어의 Ring 2 영역에서 부적절한 버퍼 제한으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. 인증된 사용자가 낮은 복잡도의 공격을 통해 로컬에서 시스템 가용성을 침해할 수 있는 취약점입니다.
💡 쉬운 설명
컴퓨터 화면을 가상으로 보여주는 드라이버 프로그램의 메모리 관리 오류로 인해 시스템이 멈출 수 있는 문제입니다. 해커가 직접 조작하지 않아도 특정 조건이 갖춰지면 컴퓨터가 작동을 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
Improper buffer restrictions for some Display Virtualization for Windows OS driver software within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Windows OS용 일부 Display Virtualization 드라이버 소프트웨어
⚔️ 공격 벡터
인증된 사용자가 로컬 시스템에서 낮은 복잡도의 공격을 수행하여 발생
🛡️ 대응 방법
해당 드라이버 소프트웨어의 최신 보안 패치 적용 및 업데이트
🔧 검증 코드
명령어 결과에 해당 드라이버 이름이 나타나면 취약한 소프트웨어가 설치되어 있을 가능성이 있습니다.
driverquery /v | grep -i "Display Virtualization"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows