🇰🇷 한글 설명
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 부적절한 권한 관리로 인해 권한 상승 취약점이 존재합니다. 인증되지 않은 로컬 사용자가 복잡한 공격을 통해 시스템 권한을 획득할 수 있으며, 이는 시스템의 가용성에 높은 영향을 미칠 수 있습니다.
💡 쉬운 설명
컴퓨터에 설치된 Intel 와이파이 소프트웨어의 보안 허점을 이용해 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 문제입니다. 공격자가 시스템을 멈추게 하거나 제어권을 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
Improper privilege management for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 2: Privileged Process may allow an escalation of privilege. Unprivileged software adversary with an unauthenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via local access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (low), integrity (low) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (low), integrity (low) and availability (high) impacts.
📍 영향받는 시스템
Intel(R) PROSet/Wireless WiFi Software for Windows (Ring 2 환경)
⚔️ 공격 벡터
로컬 접근을 통한 권한 상승 공격 (Local Privilege Escalation)
🛡️ 대응 방법
Intel 공식 웹사이트를 통해 해당 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 소프트웨어의 버전을 확인하여 최신 보안 업데이트가 적용되었는지 제조사 권고 사항과 비교하십시오.
powershell -Command "Get-Package -Name '*Intel(R) PROSet/Wireless WiFi*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows