🇰🇷 한글 설명
CP210x 장치를 위한 Windows 8용 silabser.sys 드라이버에서 로컬 권한이 없는 사용자가 잘못된 드라이버 설정을 사용하여 커널 충돌을 일으킬 수 있습니다. 이 취약점은 시스템의 가용성을 저해할 수 있는 로컬 서비스 거부(DoS) 공격으로 이어질 수 있습니다.
💡 쉬운 설명
컴퓨터에 연결된 특정 장치 드라이버의 설정 오류를 이용해 컴퓨터를 강제로 멈추게 만들 수 있는 문제입니다. 해커가 직접 시스템을 장악하기보다는 컴퓨터를 재부팅하게 만드는 방해 공격에 가깝습니다.
🇺🇸 원문 (English)
In the silabser.sys Windows 8 driver for CP210x devices, a local unprivileged user can use incorrect driver settings to cause a kernel crash.
📍 영향받는 시스템
Windows 8 환경의 CP210x 장치용 silabser.sys 드라이버
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 드라이버 설정을 조작하여 커널 오류 유도
🛡️ 대응 방법
해당 드라이버를 최신 버전으로 업데이트하거나 취약한 버전의 드라이버 삭제
🔧 검증 코드
명령어 결과에 silabser.sys가 나타나면 해당 드라이버가 설치되어 있는 상태입니다.
driverquery /v | findstr /i "silabser.sys"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows