🇰🇷 한글 설명
FluxInk(구 Sunia SPB Peripheral) 컬러 관리 드라이버(TcnPeripheral64.sys) 1.0.7.2 버전에서 로컬 권한 상승 취약점이 발견되었습니다. 공격자가 \Device\PhysicalMemory를 통해 임의의 물리 메모리 매핑을 수행함으로써 표준 사용자 계정에서 높은 권한을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 일반 사용자가 시스템의 가장 중요한 핵심 영역인 메모리에 직접 접근하여 관리자 권한을 훔칠 수 있는 보안 약점입니다. 이 취약점을 이용하면 해커가 컴퓨터의 모든 제어권을 가질 수 있습니다.
🇺🇸 원문 (English)
FluxInk (formerly Sunia SPB Peripheral) Color Management Driver (TcnPeripheral64.sys) 1.0.7.2 allows local privilege escalation for a standard user account via arbitrary physical memory mapping at \Device\PhysicalMemory. Fixed in version 1.0.7.6. The fixed driver is currently available in the Windows 11 25H2 HLK (Hardware Lab Kit). The fixed driver may be available through Windows Update or from Lenovo directly.
📍 영향받는 시스템
FluxInk (formerly Sunia SPB Peripheral) Color Management Driver (TcnPeripheral64.sys) 1.0.7.2 이하 버전
⚔️ 공격 벡터
로컬 시스템에 접근 가능한 사용자가 취약한 드라이버를 이용해 물리 메모리에 직접 접근하여 권한을 상승시킴
🛡️ 대응 방법
드라이버를 1.0.7.6 이상의 버전으로 업데이트하거나 Windows Update 및 Lenovo 제공 패치를 적용하십시오.
🔧 검증 코드
출력된 결과의 DriverVersion이 1.0.7.6보다 낮으면 취약한 상태입니다.
powershell -Command "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*FluxInk*' -or $_.DriverName -like '*TcnPeripheral*' } | Select-Object DeviceName, DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows