🇰🇷 한글 설명
Windows용 Intel(R) PROSet/Wireless WiFi 소프트웨어의 커널 모드(Ring 0)에서 Use-after-free 취약점이 발견되었습니다. 공격자가 높은 복잡도의 공격을 수행할 경우 시스템의 가용성을 침해하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 무선 랜 드라이버 소프트웨어에서 메모리 관리 오류가 발생하여 시스템이 멈출 수 있는 문제입니다. 해커가 이 허점을 이용하면 컴퓨터를 강제로 재부팅시키거나 작동 불능 상태로 만들 수 있습니다.
🇺🇸 원문 (English)
Use after free for some Intel(R) PROSet/Wireless WiFi Software for Windows within Ring 0: Kernel may allow a denial of service. System software adversary with an unauthenticated user combined with a high complexity attack may enable denial of service. This result may potentially occur via local access when attack requirements are present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (none), integrity (none) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (none), integrity (none) and availability (none) impacts.
📍 영향받는 시스템
Intel(R) PROSet/Wireless WiFi Software for Windows (Ring 0 커널 영역)
⚔️ 공격 벡터
로컬 액세스를 통한 고복잡도 공격 (사용자 상호작용 불필요)
🛡️ 대응 방법
Intel 공식 웹사이트를 통해 해당 무선 WiFi 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 드라이버 버전이 Intel에서 권고하는 최신 보안 패치 버전인지 확인하십시오.
powershell "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*Intel(R) PROSet/Wireless WiFi*' } | Select-Object DeviceName, DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows