🇰🇷 한글 설명
CPSD CryptoPro Secure Disk for Bitlocker v7.7.4 미만 버전에서 부팅 파티션의 무결성을 검증하지 못하는 취약점이 발견되었습니다. 공격자가 의도된 대상 앞에 조작된 Linux 파티션을 삽입할 경우, 높은 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
컴퓨터가 부팅할 때 확인해야 할 중요한 구역을 제대로 검사하지 않는 결함이 있습니다. 해커가 가짜 구역을 앞에 끼워 넣으면 컴퓨터의 관리자 권한을 탈취할 수 있습니다.
🇺🇸 원문 (English)
CPSD CryptoPro Secure Disk for Bitlocker before v7.7.4 fails to certify the integrity of the intended boot partition and selects the first partition index matching a hardcoded type value. A crafted Linux partition could be inserted ahead of this intended target, allowing for code execution in the context of high privilege.
📍 영향받는 시스템
CPSD CryptoPro Secure Disk for Bitlocker v7.7.4 미만 버전
⚔️ 공격 벡터
의도된 부팅 파티션 앞에 조작된 Linux 파티션을 삽입하여 권한 상승 및 코드 실행
🛡️ 대응 방법
CPSD CryptoPro Secure Disk for Bitlocker를 v7.7.4 이상 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 7.7.4 미만인지 확인하여 취약 여부를 판단합니다.
rpm -q cryptopro-secure-disk 2>/dev/null | grep -E 'version'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux