Microsoft Windows Agere 모뎀 드라이버(ltmdm64.sys) 권한 상승 취약점 (CVE-2025-24990) 분석 및 대응 가이드

# Windows Update 에이전트를 호출하여 누적 업데이트 설치 진행
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -AcceptAll -Install -AutoReboot

# Agere 모뎀 관련 서비스 중지 및 시작 유형을 '사용 안 함'으로 변경
Stop-Service -Name 'AgereModemService' -ErrorAction SilentlyContinue
Set-Service -Name 'AgereModemService' -StartupType Disabled -ErrorAction SilentlyContinue

# 드라이버 파일(ltmdm64.sys)의 실행 권한을 박탈하여 로드 차단
$driverPath = 'C:\Windows\System32\drivers\ltmdm64.sys'
if (Test-Path $driverPath) {
    Takeown /F $driverPath
    Icacls $driverPath /deny 'EVERYONE:(F)'
}

# 시스템 내 ltmdm64.sys 파일 존재 여부 및 상세 정보 확인
$driverFile = 'C:\Windows\System32\drivers\ltmdm64.sys'
if (Test-Path $driverFile) {
    Write-Host '[WARNING] Vulnerable Agere driver file (ltmdm64.sys) detected!' -ForegroundColor Red
    Get-Item $driverFile | Select-Object Name, Length, CreationTime, LastWriteTime | Format-List
} else {
    Write-Host '[SAFE] Agere driver file (ltmdm64.sys) is not present.' -ForegroundColor Green
}

# 현재 메모리에 로드된 드라이버 모듈 확인
Get-WmiObject Win32_PnPSignedDriver | Where-Object { $_.DeviceName -like '*Agere*' -or $_.DriverProviderName -like '*Agere*' } | Select-Object DeviceName, DriverVersion, InfName