🇰🇷 한글 설명
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 Ring 2 디바이스 드라이버에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 인증되지 않은 네트워크 공격자가 낮은 복잡도의 공격을 통해 시스템의 가용성을 저해하고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
인텔 무선 와이파이 드라이버의 오류를 이용해 컴퓨터를 멈추게 하거나 네트워크 기능을 마비시킬 수 있는 보안 약점입니다. 해커가 특별한 권한 없이도 네트워크를 통해 시스템을 불안정하게 만들 수 있습니다.
🇺🇸 원문 (English)
Out-of-bounds write for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Device Drivers may allow a denial of service. Network adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires passive user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (low) impacts.
📍 영향받는 시스템
Intel(R) PROSet/Wireless WiFi Software for Windows (Ring 2 Device Drivers)
⚔️ 공격 벡터
네트워크를 통한 인접 접근 및 사용자의 수동 상호작용을 통한 서비스 거부 공격
🛡️ 대응 방법
Intel 공식 웹사이트를 통해 최신 버전의 무선 드라이버로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 Intel에서 권고하는 보안 패치가 적용된 최신 버전인지 확인하십시오.
powershell -Command "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*Intel(R) PROSet/Wireless*' } | Select-Object DeviceName, DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows