🇰🇷 한글 설명
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 커널(Ring 0) 영역에서 부적절한 버퍼 제한으로 인해 발생하는 취약점입니다. 권한이 없는 공격자가 낮은 복잡도의 공격을 통해 시스템의 가용성을 해치고 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 와이파이 드라이버 소프트웨어에 오류가 있어, 악성 프로그램이 이를 이용해 컴퓨터를 멈추게 만들 수 있습니다. 특별한 권한이 없는 사용자라도 시스템을 강제로 종료시키거나 먹통으로 만들 수 있는 위험이 있습니다.
🇺🇸 원문 (English)
Improper buffer restrictions for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (low) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (high) impacts.
📍 영향받는 시스템
Intel(R) PROSet/Wireless WiFi Software for Windows (Ring 0 커널 영역 포함 버전)
⚔️ 공격 벡터
인접한 접근 권한을 가진 비인증 사용자가 낮은 복잡도의 공격을 통해 커널 버퍼를 조작하여 발생
🛡️ 대응 방법
Intel 공식 웹사이트를 통해 해당 취약점이 해결된 최신 버전의 WiFi 드라이버로 업데이트하십시오.
🔧 검증 코드
출력된 결과의 DriverVersion이 Intel에서 제공한 최신 보안 패치 버전인지 확인하십시오.
powershell -Command "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*Intel(R) PROSet/Wireless WiFi*' } | Select-Object DeviceName, DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows