🇰🇷 한글 설명
Windows용 WibuKey 6.70 이하 버전의 WibuKey64.sys 드라이버에서 메모리 경계 검증 미흡 취약점이 발견되었습니다. 공격자가 포인터를 프로그램 범위 밖으로 설정하여 서비스 거부(DoS)를 유발하거나, 시스템 권한을 이용한 원격 코드 실행(RCE) 및 권한 상승을 시도할 수 있습니다.
💡 쉬운 설명
특정 보안 프로그램의 드라이버가 메모리 범위를 제대로 확인하지 않아 발생하는 문제입니다. 이를 통해 컴퓨터를 멈추게 하거나, 해커가 관리자 권한을 탈취하여 컴퓨터를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Improper validation of memory boundaries in WibuKey64.sys of WibuKey up to 6.70 for Windows can be exploited by an attacker by setting the pointers outside the scope of the program. This usually results in a denial of service, yet we cannot rule out the possibility of exploits that can cause Remote Code Execution and Privilege Escalation (since the driver runs with system privileges).
📍 영향받는 시스템
WibuKey 6.70 이하 버전 (Windows 환경)
⚔️ 공격 벡터
잘못된 메모리 포인터 설정을 통한 드라이버 취약점 공격
🛡️ 대응 방법
WibuKey를 최신 버전으로 업데이트하거나 해당 드라이버를 안전한 버전으로 교체하십시오.
🔧 검증 코드
명령어 결과에 wibukey64.sys가 나타나면 해당 드라이버가 설치되어 있는 상태입니다.
sc query wibukey64.sys 2>/dev/null | grep SERVICE_NAME
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows