🇰🇷 한글 설명
Pegatron의 Tdelo64.sys 드라이버가 권한이 제한되지 않은 장치 인터페이스를 노출하여 민감한 IOCTL 기능에 대한 접근 제어에 실패합니다. 공격자가 조작된 IOCTL 요청을 보내면 커널 메모리를 임의로 읽고 쓸 수 있어, 시스템 권한 탈취 및 보안 제품 우회가 가능합니다.
💡 쉬운 설명
컴퓨터의 핵심 영역을 관리하는 드라이버에 보안 구멍이 있어, 해커가 이를 이용해 컴퓨터의 모든 통제권을 뺏을 수 있는 문제입니다. 이를 통해 해커는 관리자 권한을 얻거나 중요한 정보를 몰래 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Pegatron `Tdelo64.sys` exposes a privileged device interface, `\\.\TdeIo`, that fails to properly restrict access to sensitive IOCTL functionality. The driver's IOCTL dispatcher does not validate caller privileges or verify user-supplied kernel memory addresses before performing memory operations. By sending crafted requests to IOCTL, a local attacker can achieve arbitrary kernel memory read and write operations, leading to privilege escalation to `NT AUTHORITY\SYSTEM`, security product bypass, credential theft, or complete system compromise.
📍 영향받는 시스템
Pegatron Tdelo64.sys 드라이버가 설치된 Windows 시스템
⚔️ 공격 벡터
로컬 공격자가 조작된 IOCTL 요청을 드라이버 인터페이스로 전송하여 커널 메모리 조작
🛡️ 대응 방법
해당 드라이버를 최신 보안 패치가 적용된 버전으로 업데이트하거나 삭제
🔧 검증 코드
명령어 결과에 Tdelo64.sys가 나타나면 해당 취약한 드라이버가 시스템에 설치되어 있는 상태입니다.
driverquery /v | grep -i Tdelo64
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access