🇰🇷 한글 설명
HUION Inspiroy Frego S(L310) Windows 드라이버 20.0.1.118의 드라이버 설치 프로그램에서 DLL 로딩 로직에 문제가 있어, 로컬 공격자가 임의의 코드를 실행할 수 있습니다. CVSS 점수는 7.8로 높은 심각도에 해당합니다.
💡 쉬운 설명
HUION 태블릿 드라이버 설치 과정에서 악성 DLL 파일이 잘못 불러와질 수 있는 취약점입니다. 같은 PC에 접근할 수 있는 공격자가 이를 이용해 원하는 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
An issue in HUION Inspiroy Frego S (L310) Windows Driver 20.0.1.118 allows a local attacker to execute arbitrary code via the HUION driver installer DLL-loading logic
📍 영향받는 시스템
HUION Inspiroy Frego S (L310) Windows 드라이버 20.0.1.118 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 드라이버 설치 프로그램의 DLL 로딩 경로를 조작하여 악성 DLL을 실행
🛡️ 대응 방법
HUION 공식 사이트에서 최신 드라이버를 설치하고, 신뢰할 수 없는 DLL 파일이 드라이버 설치 경로에 있는지 점검
🔧 검증 코드
출력된 버전이 20.0.1.118이면 취약하므로 최신 드라이버로 업데이트가 필요하며, 결과가 없으면 HUION 드라이버가 설치되어 있지 않습니다.
wmic product where "name like '%HUION%'" get name,version