🇰🇷 한글 설명
Lenovo Dispatcher 3.0 및 3.1 드라이버에서 권한 제어 미흡 취약점이 발견되었습니다. 인증된 로컬 사용자가 이 취약점을 악용하여 높은 권한으로 코드를 실행할 수 있습니다. 단, Windows의 코어 격리 메모리 무결성 기능이 활성화된 시스템은 영향을 받지 않습니다.
💡 쉬운 설명
컴퓨터에 로그인한 사용자가 시스템의 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 다만, 최신 윈도우의 보안 기능이 켜져 있다면 안전합니다.
🇺🇸 원문 (English)
A potential insufficient access control vulnerability was reported in the Lenovo Dispatcher 3.0 and Dispatcher 3.1 drivers used by some Lenovo consumer notebooks that could allow an authenticated local user to execute code with elevated privileges. The Lenovo Dispatcher 3.2 driver is not affected. This vulnerability does not affect systems when the Windows feature Core Isolation Memory Integrity is enabled. Lenovo systems preloaded with Windows 11 have this feature enabled by default.
📍 영향받는 시스템
Lenovo Dispatcher 3.0 및 3.1 드라이버가 설치된 일부 Lenovo 소비자용 노트북
⚔️ 공격 벡터
인증된 로컬 사용자가 권한 상승을 통해 악성 코드 실행
🛡️ 대응 방법
Lenovo Dispatcher 드라이버를 3.2 버전 이상으로 업데이트하거나 Windows 코어 격리 기능을 활성화하십시오.
🔧 검증 코드
출력 결과에 Dispatcher 3.0 또는 3.1 버전이 포함되어 있다면 취약할 수 있습니다.
driverquery | findstr /I "Dispatcher"