🇰🇷 한글 설명
MSI Dragon Center 2.0.155.0 이하 버전의 NTIOLib_X64.sys 라이브러리에서 정수 오버플로 취약점이 발견되었습니다. MMIO Write Path Handler의 MmioWritePath 함수에서 인자 개수나 요소 크기를 조작할 경우 발생하며, 로컬 공격자가 이를 악용할 수 있습니다.
💡 쉬운 설명
컴퓨터 관리 프로그램의 특정 기능에서 숫자를 계산할 때 오류가 발생하는 문제입니다. 해커가 컴퓨터에 직접 접근할 수 있다면 이 오류를 이용해 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability was found in MSI Dragon Center up to 2.0.155.0. Affected by this vulnerability is the function MmioWritePath in the library NTIOLib_X64.sys of the component MMIO Write Path Handler. Performing a manipulation of the argument count/elementSize results in integer overflow. The attack requires a local approach. The exploit has been made public and could be used. The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
MSI Dragon Center 2.0.155.0 및 그 이하 버전
⚔️ 공격 벡터
로컬 접근을 통한 인자 값(argument count/elementSize) 조작
🛡️ 대응 방법
MSI 공식 홈페이지를 통해 최신 버전으로 업데이트하거나 해당 드라이버를 제거하십시오.
🔧 검증 코드
출력된 버전이 2.0.155.0 이하인지 확인하십시오.
powershell -Command "Get-Package -Name '*Dragon Center*' | Select-Object Name, Version"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Remote Control for Zoom Contact Center