🇰🇷 한글 설명
Watchdog WatchDog Antivirus 1.8.640 버전의 wsdkd.sys 커널 드라이버에서 권한 검증이 누락된 취약점이 발견되었습니다. 이를 통해 로컬의 저권한 공격자가 SYSTEM 권한으로 임의의 파일을 삭제하여 보안 제품을 무력화하거나 운영 체제를 불안정하게 만들 수 있습니다.
💡 쉬운 설명
백신 프로그램의 핵심 파일에 보안 구멍이 있어, 권한이 낮은 사용자가 컴퓨터의 중요한 파일을 마음대로 지울 수 있는 문제입니다. 이로 인해 보안 프로그램이 꺼지거나 컴퓨터가 고장 날 수 있습니다.
🇺🇸 원문 (English)
Missing Authorization in the IOCTL handlers of the wsdkd.sys kernel drivers in Watchdog WatchDog Antivirus 1.8.640 (driver versions 1.3.0.0 and earlier) on Microsoft Windows allows local, low-privileged attackers to delete arbitrary files with SYSTEM privileges, bypassing NTFS access controls and potentially disabling security products or destabilizing the operating system, via crafted IOCTL requests sent to the \Device\wsdk device.
📍 영향받는 시스템
Watchdog WatchDog Antivirus 1.8.640 (wsdkd.sys 드라이버 버전 1.3.0.0 이하)
⚔️ 공격 벡터
\Device\wsdk 장치로 조작된 IOCTL 요청을 전송하여 공격
🛡️ 대응 방법
Watchdog Antivirus를 최신 버전으로 업데이트하거나 해당 드라이버를 보안 패치된 버전으로 교체하십시오.
🔧 검증 코드
명령어 결과에 wsdkd.sys가 나타나고 버전이 1.3.0.0 이하인지 확인하십시오.
driverquery /v | findstr /i "wsdkd.sys"