🇰🇷 한글 설명
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 2 디바이스 드라이버에서 부적절한 접근 제어 취약점이 발견되었습니다. 권한이 없는 공격자가 낮은 복잡도의 공격을 통해 로컬 코드 실행 및 권한 상승을 수행할 수 있습니다. 이로 인해 시스템의 기밀성, 무결성 및 가용성에 영향을 미칠 수 있습니다.
💡 쉬운 설명
컴퓨터의 와이파이 드라이버에 보안 구멍이 있어, 해커가 일반 사용자 권한으로 몰래 들어와 관리자 권한을 뺏을 수 있습니다. 이를 통해 컴퓨터의 중요한 파일을 보거나 시스템을 마비시킬 위험이 있습니다.
🇺🇸 원문 (English)
Improper access control for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow an escalation of privilege. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable local code execution. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (low) and availability (low) impacts.
📍 영향받는 시스템
Intel(R) PROSet/Wireless WiFi Software for Windows (Ring 2 Device Drivers)
⚔️ 공격 벡터
로컬 접근을 통한 권한 상승 및 코드 실행 (Local)
🛡️ 대응 방법
Intel 공식 웹사이트를 통해 최신 버전의 WiFi 드라이버로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 Intel에서 권고하는 보안 패치 적용 버전인지 확인하십시오.
powershell "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*Intel(R) PROSet/Wireless WiFi*' } | Select-Object DeviceName, DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows