🇰🇷 한글 설명
Windows용 ELAN Smart-Pad의 ETDSMBus.sys 및 ETD.sys 드라이버에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. Intel SMBus 복구 과정에서 하드웨어 보고 수치에 대한 상한선 검사가 누락되어, 로컬 공격자가 이를 악용할 경우 커널 버그체크(BSOD)를 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
컴퓨터의 터치패드 드라이버가 잘못된 정보를 처리할 때 발생하는 오류입니다. 해커가 이 취약점을 이용하면 컴퓨터를 강제로 멈추게 하거나 블루스크린을 띄울 수 있습니다.
🇺🇸 원문 (English)
A stack-based buffer overflow vulnerability exists in ELAN Microelectronics Corp. ELAN Smart-Pad on Windows (ETD.sys and ETDSMBus.sys). During Intel SMBus recovery, ETDSMBus.sys does not enforce an upper-bound check on the hardware-derived report count, allowing an out-of-range value to be forwarded to ETD.sys where it is used as a loop counter for a stack buffer copy without destination size validation. A local attacker with standard user privileges can trigger a kernel bugcheck (BSOD 0xF7 DRIVER_OVERRAN_STACK_BUFFER), resulting in denial of service. This issue affects ELAN Smart-Pad through ETD24.21.52.3.
📍 영향받는 시스템
ELAN Smart-Pad (ETD24.21.52.3 이하 버전)
⚔️ 공격 벡터
표준 사용자 권한을 가진 로컬 공격자가 특수하게 조작된 하드웨어 보고 값을 전달하여 트리거
🛡️ 대응 방법
ELAN Microelectronics에서 제공하는 최신 버전의 드라이버로 업데이트
🔧 검증 코드
명령어 결과에 나타나는 드라이버 버전이 ETD24.21.52.3보다 높은지 확인하십시오.
driverquery /v | findstr /I "ETD.sys ETDSMBus.sys"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows