🇰🇷 한글 설명
Sandboxie 1.17.2 및 이전 버전의 커널 드라이버에서 로컬 서비스 거부(DoS) 취약점이 발견되었습니다. 표준 샌드박스 내에서 실행되는 권한이 없는 프로세스가 조작된 IOCTL을 전송하면 커널 충돌(BSOD)을 유발할 수 있습니다.
💡 쉬운 설명
샌드박스 프로그램의 허점을 이용해 컴퓨터를 강제로 멈추게 하거나 블루스크린을 띄울 수 있는 문제입니다. 일반적인 샌드박스 환경에서 실행되는 프로그램이 시스템 전체를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Sandboxie is an open source sandbox-based isolation software for Windows. In versions 1.17.2 and earlier, a local denial of service vulnerability exists in the Sandboxie kernel driver. An unprivileged process running inside a Standard Sandbox can send a malformed IOCTL to the \Device\SandboxieDriverApi driver, triggering an immediate kernel crash (BSOD). The vulnerability affects the Standard Sandbox configuration both with and without dropped administrator privileges, but does not affect the Security Hardened Sandbox configuration. This issue has been fixed in version 1.17.3. Users who cannot update can use the Security Hardened Sandbox configuration as a workaround.
📍 영향받는 시스템
Sandboxie 1.17.2 및 그 이전 버전 (Security Hardened Sandbox 제외)
⚔️ 공격 벡터
표준 샌드박스 내의 비특권 프로세스가 조작된 IOCTL을 \\Device\\SandboxieDriverApi 드라이버로 전송
🛡️ 대응 방법
Sandboxie를 1.17.3 버전 이상으로 업데이트하거나, 업데이트가 불가능할 경우 Security Hardened Sandbox 설정을 사용하십시오.
🔧 검증 코드
출력된 버전 번호가 1.17.3보다 낮으면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Sandboxie\Sandboxie' -ErrorAction SilentlyContinue).Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows