🇰🇷 한글 설명
ASUS GameSDK의 허용적인 교차 도메인 보안 정책으로 인해 원격 사용자가 사용자의 NTLM 해시를 탈취할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 웹 페이지 방문을 유도하여 로컬 서비스 엔드포인트로 UNC 경로가 포함된 요청을 보내도록 유도함으로써 정보 유출이나 데이터 변조가 발생할 수 있습니다.
💡 쉬운 설명
나쁜 의도를 가진 웹사이트에 접속하기만 해도 해커가 사용자의 중요한 로그인 정보(해시)를 몰래 가져갈 수 있는 보안 결함입니다. 이로 인해 개인 정보가 유출되거나 컴퓨터의 다른 서비스까지 위험해질 수 있습니다.
🇺🇸 원문 (English)
Permissive Cross-domain Security Policy with Untrusted Domains in ASUS GameSDK allows a remote user to obtain a local user’s NTLM hash by convincing the user to visit a crafted web page that sends a request containing a UNC path to the application’s local service endpoint. This can result in information disclosure or data tampering, may cause GameSDK to become unavailable, and may also enable access to the victim’s information on other services.
Refer to the ' Security Update for ASUS GameSDK ' section on the ASUS Security Advisory for more information.
📍 영향받는 시스템
ASUS GameSDK (보안 업데이트 전 버전)
⚔️ 공격 벡터
사용자가 조작된 웹 페이지를 방문하도록 유도하여 UNC 경로를 포함한 요청을 로컬 서비스로 전송
🛡️ 대응 방법
ASUS 보안 권고 사항을 참조하여 GameSDK를 최신 보안 업데이트 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 GameSDK의 버전이 ASUS에서 권고하는 최신 보안 패치 버전인지 확인하십시오.
powershell -Command "Get-Package -Name '*GameSDK*' | Select-Object Name, Version"