🇰🇷 한글 설명
ASUS System Control Interface v3, ASUS System Control Interface 및 ASUS Business Manager에서 발생하는 신뢰할 수 없는 포인터 역참조 취약점입니다. 로컬 관리자가 조작된 IOCTL 요청을 드라이버에 보냄으로써 운영체제의 메모리 보호 기능을 우회하고 임의의 물리 메모리 읽기 및 쓰기 작업을 수행할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 메모리 영역에 허가 없이 접근하여 데이터를 읽거나 쓸 수 있는 보안 결함입니다. 해커가 시스템의 가장 깊숙한 곳을 조작하여 보안 장치를 무력화할 수 있습니다.
🇺🇸 원문 (English)
Untrusted Pointer Dereference in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager allows a local administrator to perform arbitrary physical memory read and write operations via crafted IOCTL requests to the driver, bypassing OS-enforced memory protections.
Refer to the '
Security Update for ASUS System Control Interface ' section on the ASUS Security Advisory for more information.
📍 영향받는 시스템
ASUS System Control Interface v3, ASUS System Control Interface, ASUS Business Manager
⚔️ 공격 벡터
로컬 관리자 권한을 가진 공격자가 조작된 IOCTL 요청을 드라이버에 전송
🛡️ 대응 방법
ASUS 보안 권고를 참조하여 해당 소프트웨어를 최신 보안 패치 버전으로 업데이트
🔧 검증 코드
출력된 소프트웨어 이름과 버전이 ASUS 보안 권고에서 제시한 안전한 버전보다 낮은지 확인
powershell "Get-Package -Name '*ASUS System Control*' | Select-Object Name, Version"