🇰🇷 한글 설명
Windows용 WibuKey 드라이버 6.72 미만 버전에서 커널 버퍼 크기 계산 시 사용자 입력값 검증이 미흡하여 발생합니다. 이로 인해 의도된 커널 버퍼 외부로 데이터가 일부 기록될 수 있으며, 시스템 충돌이나 특정 조건에서 인접한 커널 메모리 변조를 유발할 수 있습니다.
💡 쉬운 설명
드라이버가 데이터를 저장할 공간을 계산할 때 실수를 하여, 정해진 범위를 벗어나 메모리에 데이터를 쓰는 문제입니다. 이로 인해 컴퓨터가 갑자기 멈추거나 시스템의 중요한 정보가 변할 수 있습니다.
🇺🇸 원문 (English)
In the WibuKey driver for Windows below Version 6.72, insufficient validation of user input when calculating the size of a kernel buffer could cause small amounts of data to be written outside the intended kernel buffer. This can lead to a system crash. Under unfavorable circumstances, adjacent kernel memory may be modified.
📍 영향받는 시스템
WibuKey driver for Windows (Version 6.72 미만)
⚔️ 공격 벡터
조작된 사용자 입력값을 통해 커널 버퍼 오버플로우 유도
🛡️ 대응 방법
WibuKey 드라이버를 최신 버전(6.72 이상)으로 업데이트
🔧 검증 코드
출력된 DriverVersion이 6.72보다 낮은지 확인
powershell -Command "Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*WibuKey*' } | Select-Object DeviceName, DriverVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows