🇰🇷 한글 설명
Moxa의 산업용 x86 컴퓨터용 유틸리티인 MxGeneralIo에서 불충분한 접근 제어로 인한 IOCTL 노출 취약점이 발견되었습니다. 공격자가 이 인터페이스를 악용하여 MSR 및 시스템 메모리에 직접 읽기/쓰기를 수행할 수 있으며, 이는 Windows 7에서의 권한 상승이나 Windows 10/11에서의 시스템 충돌(BSoD)을 유발할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 메모리에 아무나 접근할 수 있는 통로가 열려 있는 상태입니다. 이를 통해 해커가 관리자 권한을 뺏거나 컴퓨터를 강제로 멈추게 만들 수 있습니다.
🇺🇸 원문 (English)
An exposed IOCTL with an insufficient access control vulnerability has been identified in the utility, MxGeneralIo, for Moxa’s industrial x86 computers. The affected utility, MxGeneralIo, exposes IOCTL methods that permit direct read and write access to MSR and system memory. A local attacker with high privileges could abuse these interfaces to perform unauthorized operations. Successful exploitation may result in privilege escalation on Windows 7 systems or cause a system crash (BSoD) on Windows 10 and 11 systems, leading to a denial-of-service condition. The vulnerability could slightly affect the confidentiality and integrity of the device, but availability might be heavily impacted. No impact to the subsequent system has been identified.
📍 영향받는 시스템
Moxa 산업용 x86 컴퓨터의 MxGeneralIo 유틸리티 (Windows 7, 10, 11 환경)
⚔️ 공격 벡터
높은 권한을 가진 로컬 공격자가 취약한 IOCTL 인터페이스를 통해 시스템 메모리에 직접 접근
🛡️ 대응 방법
MxGeneralIo 유틸리티를 최신 보안 패치가 적용된 버전으로 업데이트하거나 해당 유틸리티의 접근 권한을 제한하십시오.
🔧 검증 코드
명령어 실행 결과로 MxGeneralIo 프로세스가 나타나면 해당 취약한 유틸리티가 실행 중임을 의미합니다.
powershell -Command "Get-Process | Where-Object {$_.ProcessName -like '*MxGeneralIo*'}"
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows