🇰🇷 한글 설명
Windows용 OpenVPN ovpn-dco-win의 부적절한 동기화 문제로 인해 로컬 공격자가 조작된 쓰기 작업을 수행할 수 있습니다. 이로 인해 데드락(deadlock)이 발생하여 호스트 시스템이 응답하지 않는 상태가 될 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 데이터 처리 순서가 꼬이면서 시스템이 멈춰버리는 현상이 발생할 수 있습니다. 공격자가 특수한 명령을 보내 컴퓨터를 먹통으로 만들 수 있는 취약점입니다.
🇺🇸 원문 (English)
Improper synchronization in the OpenVPN ovpn-dco-win for Windows versions 0.6.5 through 1.3.5 and 2.4.0 through 2.8.7 allows local attackers to trigger a deadlock via a crafted write to the ovpn-dco device, causing the host to become unresponsive.
📍 영향받는 시스템
OpenVPN ovpn-dco-win Windows versions 0.6.5-1.3.5 및 2.4.0-2.8.7
⚔️ 공격 벡터
로컬 공격자가 ovpn-dco 장치에 조작된 쓰기 작업을 수행하여 데드락 유도
🛡️ 대응 방법
OpenVPN 및 ovpn-dco-win을 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 DriverVersion이 취약한 버전 범위(0.6.5-1.3.5 또는 2.4.0-2.8.7)에 포함되는지 확인
powershell -Command "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*ovpn-dco*' } | Select-Object DeviceName, DriverVersion"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows