🇰🇷 한글 설명
Safetica 엔드포인트 클라이언트 x64의 커널 드라이버 ProcessMonitorDriver.sys(10.5.75.0 및 11.11.4.0 버전)에서 IOCTL 경로가 잘못 처리되어, 권한이 없는 사용자가 이를 악용해 보호된 시스템 프로세스를 강제로 종료할 수 있습니다. 이 취약점은 CVSS 7.5(높음)로 평가되었습니다.
💡 쉬운 설명
일반 사용자 권한만 가진 사람도 보안 프로그램이 보호하는 중요한 시스템 프로세스를 강제로 멈출 수 있습니다. 이를 악용하면 보안 기능이 무력화될 수 있습니다.
🇺🇸 원문 (English)
Kernel driver ProcessMonitorDriver.sys in Safetica's endpoint client x64 , versions 10.5.75.0 and 11.11.4.0, allows unprivileged user to abuse IOCTL path and terminate protected system processes.
📍 영향받는 시스템
Safetica 엔드포인트 클라이언트 x64 10.5.75.0 및 11.11.4.0 버전 (Windows)
⚔️ 공격 벡터
로컬에서 권한이 없는 사용자가 ProcessMonitorDriver.sys의 IOCTL 인터페이스를 호출해 보호된 프로세스를 종료
🛡️ 대응 방법
Safetica 공식 사이트에서 제공하는 최신 패치 버전으로 엔드포인트 클라이언트를 업데이트
🔧 검증 코드
출력된 Safetica 버전이 10.5.75.0 또는 11.11.4.0이면 취약하며, 패치된 이후 버전이면 조치가 완료된 것입니다.
wmic product where "name like '%Safetica%'" get name,version 2>nul || powershell -c "Get-Package -Name '*Safetica*' | Select-Object Name,Version"