🇰🇷 한글 설명
ASUS System Control Interface v3, ASUS System Control Interface 및 ASUS Business Manager에서 발생하는 경계 외 읽기(Out-of-bounds Read) 취약점입니다. 로컬 관리자가 조작된 IOCTL 요청을 전달하여 검증을 우회함으로써 의도된 펌웨어 경계를 벗어난 메모리 영역을 읽을 수 있습니다.
💡 쉬운 설명
컴퓨터의 특정 관리 프로그램에서 허용되지 않은 메모리 영역을 몰래 들여다볼 수 있는 결함이 발견되었습니다. 공격자가 이 권한을 이용하면 시스템 내부의 민감한 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Out-of-bounds Read in ASUS System Control Interface v3, ASUS System Control Interface, and ASUS Business Manager allows a local administrator to read memory regions beyond the intended firmware boundary by supplying a crafted IOCTL request that bypasses the validation.
Refer to the ' Security Update for ASUS System Control Interface ' section on the ASUS Security Advisory for more information.
📍 영향받는 시스템
ASUS System Control Interface v3, ASUS System Control Interface, ASUS Business Manager
⚔️ 공격 벡터
로컬 관리자 권한을 가진 공격자가 조작된 IOCTL 요청을 통해 메모리 경계 검증을 우회함
🛡️ 대응 방법
ASUS 보안 권고 사항을 참조하여 ASUS System Control Interface를 최신 보안 업데이트 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 출력된 ASUS 관련 소프트웨어의 버전이 ASUS 보안 권고에서 제시한 패치 버전보다 낮은지 확인하십시오.
powershell "Get-WmiObject -Class Win32_Product | Where-Object { $_.Name -match 'ASUS System Control Interface' } | Select-Object Name, Version"