🇰🇷 한글 설명
NI-PAL 커널 드라이버에서 로컬 권한 상승 취약점이 발견되었습니다. 이 취약점을 통해 인증된 로컬 사용자가 권한을 상승시키고 임의의 코드를 실행할 수 있습니다. 해당 문제는 Microsoft Windows에서 실행되는 NI-PAL 26.3.1 및 이전 버전에 영향을 미칩니다.
💡 쉬운 설명
컴퓨터에 이미 로그인한 사용자가 시스템의 관리자 권한을 몰래 뺏을 수 있는 보안 약점입니다. 이를 통해 해커가 컴퓨터의 모든 제어권을 가질 위험이 있습니다.
🇺🇸 원문 (English)
There is a local privilege escalation vulnerability recently discovered in the NI-PAL kernel driver. This may allow a local, authenticated user to escalate privileges and execute arbitrary code. This vulnerability affects NI-PAL 26.3.1 and prior versions running on Microsoft Windows.
📍 영향받는 시스템
Microsoft Windows 환경의 NI-PAL 26.3.1 및 이전 버전
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 인증된 사용자가 취약한 커널 드라이버를 이용해 공격
🛡️ 대응 방법
NI-PAL을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 DriverVersion이 26.3.1보다 낮은지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*NI-PAL*' } | Select-Object DeviceName, DriverVersion"