🇰🇷 한글 설명
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 커널 모드(Ring 0)에서 Null 포인터 역참조 취약점이 발견되었습니다. 권한이 없는 공격자가 낮은 복잡도로 공격을 수행할 경우 시스템 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
인텔 와이파이 소프트웨어의 오류로 인해 컴퓨터 시스템이 갑자기 멈추거나 재부팅될 수 있는 문제입니다. 특별한 권한이 없는 사용자라도 특정 조건에서 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Null pointer dereference for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (high) impacts.
📍 영향받는 시스템
Intel(R) PROSet/Wireless WiFi Software for Windows
⚔️ 공격 벡터
인접한 접근을 통한 낮은 복잡도의 공격 (Adjacent access, Low complexity)
🛡️ 대응 방법
Intel 공식 웹사이트를 통해 최신 버전의 WiFi 드라이버 및 소프트웨어로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 현재 설치된 Intel WiFi 드라이버의 버전 정보를 확인하여 최신 보안 패치 적용 여부를 판단합니다.
powershell "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*Intel(R) PROSet/Wireless WiFi*' } | Select-Object DeviceName, DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows