🇰🇷 한글 설명
VeraCrypt 1.26.29 및 이전 버전의 Windows용 veracrypt.sys 드라이버에서 특정 메타데이터 IOCTL 핸들러가 허용된 범위를 벗어난 경로를 수용하는 취약점이 발견되었습니다. 로컬 사용자가 의도적으로 접근 가능한 장치를 통해 커널 컨텍스트에서 심볼릭 링크나 디스크 장치 조회를 수행하여 드라이브 문자, 파티션 정보, 디스크 기하학 구조 등의 정보를 노출할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 보안 드라이버가 허용되지 않은 경로까지 들여다볼 수 있는 허점이 발견되었습니다. 이를 통해 공격자가 시스템의 드라이브 구성이나 파티션 정보 같은 민감하지 않은 정보를 몰래 알아낼 수 있습니다.
🇺🇸 원문 (English)
VeraCrypt provides disk encryption with strong security based on TrueCrypt. In 1.26.29 and earlier, selected metadata IOCTL handlers in the VeraCrypt Windows veracrypt.sys driver accept caller-supplied object-manager and device paths broader than supported VeraCrypt workflows require. A local user who can open the intentionally user-accessible \.\VeraCrypt device can use TC_IOCTL_GET_RESOLVED_SYMLINK, TC_IOCTL_GET_DRIVE_PARTITION_INFO, VC_IOCTL_GET_DRIVE_GEOMETRY_EX, or the legacy TC_IOCTL_GET_DRIVE_GEOMETRY handler to make src/Driver/Ntdriver.c perform kernel-context symbolic-link or disk-device lookups outside the intended path scope. This can disclose low-sensitivity drive-letter targets, partition information, disk geometry, GPT or MBR state, and limited object-manager path metadata.
📍 영향받는 시스템
VeraCrypt 1.26.29 및 그 이전 버전 (Windows 환경)
⚔️ 공격 벡터
로컬 사용자가 VeraCrypt 장치에 직접 접근하여 특정 IOCTL 핸들러를 호출하는 방식
🛡️ 대응 방법
VeraCrypt를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.26.29보다 높은지 확인하십시오.
powershell -Command "(Get-ItemProperty -Path 'HKLM:\SOFTWARE\VeraCrypt' -ErrorAction SilentlyContinue).Version"