CVE 취약점 권고문 데이터베이스
심각도(CVSS), CISA KEV 악용 여부, 기술 스택별로 취약점을 필터링하고 패치 및 임시 완화 명령어를 확인하십시오.
Windows 커널 권한 상승 취약점 (CVE-2024-21338) - Lazarus APT 그룹 악용 및 FUDModule 루트킷 분석
[영향 대상] Windows 10, Windows 11, Windows Server 2016/2019/2022 등 다수의 Windows 운영체제 버전
[파급 효과] 로컬 공격자가 커널 권한(SYSTEM)을 획득하여 보안 솔루션을 무력화하고 커널 메모리를 임의로 조작할 수 있습니다.
[권장 조치] Microsoft에서 제공하는 최신 누적 보안 업데이트를 즉시 적용하고, 침해 지표(IoC)를 기반으로 시스템을 점검하십시오.
Dell dbutil_2_3.sys 커널 드라이버 권한 상승 및 임의 메모리 읽기/쓰기 취약점 (CVE-2021-21551)
[영향 대상] Dell dbutil_2_3.sys 드라이버 버전 2.3을 사용하는 Dell 클라이언트 플랫폼 및 펌웨어 업데이트 유틸리티 설치 시스템
[파급 효과] 로컬 인증을 획득한 공격자가 커널 메모리에 직접 접근하여 SYSTEM 권한으로 코드를 실행하거나, 블루스크린(DoS)을 유발하고 중요 정보를 탈취할 수 있음
[권장 조치] 취약한 dbutil_2_3.sys 드라이버 파일을 즉시 삭제하고, Dell 공식 보안 권고(DSA-2021-088)에 따라 최신 펌웨어 업데이트 유틸리티로 업그레이드 적용
GIGABYTE GDrv 드라이버 MSR 임의 읽기/쓰기 권한 상승 및 커널 실행 취약점 (CVE-2018-19323)
[영향 대상] GIGABYTE APP Center v1.05.21 이하, AORUS GRAPHICS ENGINE 1.57 미만, XTREME GAMING ENGINE 1.26 미만, OC GURU II v2.08 버전에 포함된 GDrv 저수준 드라이버
[파급 효과] 로컬 공격자가 커널 레벨에서 MSR(Machine Specific Registers)을 임의로 읽고 쓸 수 있어, 드라이버 서명 강제(DSE) 우회 및 커널 권한(Ring 0) 획득이 가능합니다
[권장 조치] 취약한 기가바이트 유틸리티를 즉시 삭제하거나 최신 패치 버전으로 업데이트하고, 취약한 GDrv.sys 드라이버의 로드를 차단하는 WDAC 정책을 적용하십시오
GIGABYTE 드라이버(GPCIDrv/GDrv) 권한 상승 및 커널 코드 실행 취약점 (CVE-2018-19322)
[영향 대상] GIGABYTE APP Center v1.05.21 이하, AORUS GRAPHICS ENGINE 1.57 미만, XTREME GAMING ENGINE 1.26 미만, OC GURU II v2.08 버전에 포함된 GPCIDrv 및 GDrv 드라이버
[파급 효과] 로컬 공격자가 취약한 드라이버의 IO 포트 읽기/쓰기 기능을 악용하여 커널 권한(SYSTEM)으로 임의 코드를 실행하고 보안 솔루션을 우회할 수 있습니다
[권장 조치] 취약한 소프트웨어를 최신 버전으로 업데이트하거나, 시스템에서 해당 드라이버를 차단 및 제거하고 Microsoft 권장 드라이버 차단 규칙을 적용하십시오
GIGABYTE 드라이버 임의 물리 메모리 읽기/쓰기를 통한 로컬 권한 상승 취약점 (CVE-2018-19321)
[영향 대상] GIGABYTE APP Center v1.05.21 이하, AORUS GRAPHICS ENGINE 1.57 미만, XTREME GAMING ENGINE 1.26 미만, OC GURU II v2.08 버전에 포함된 GPCIDrv 및 GDrv 커널 드라이버
[파급 효과] 로컬 공격자가 취약한 드라이버의 IOCTL 인터페이스를 악용하여 임의 물리 메모리에 접근하고, 커널 권한(SYSTEM)으로 권한을 상승시킬 수 있습니다
[권장 조치] 취약한 소프트웨어를 최신 버전으로 업데이트하거나, 시스템에서 해당 드라이버를 완전히 제거하고 차단 목록(Driver Blocklist)에 등록하십시오
GIGABYTE GDrv.sys 커널 드라이버 임의 메모리 쓰기 및 로컬 권한 상승(LPE) 취약점 (CVE-2018-19320)
[영향 대상] GIGABYTE APP Center v1.05.21 이하, AORUS GRAPHICS ENGINE 1.57 미만, XTREME GAMING ENGINE 1.26 미만, OC GURU II v2.08 버전에 포함된 GDrv.sys 드라이버
[파급 효과] 로컬 권한을 가진 공격자가 Ring 0 커널 수준에서 임의 메모리 읽기/쓰기(memcpy)를 수행하여 시스템 제어권을 완전히 탈취하고 보안 솔루션을 무력화할 수 있습니다
[권장 조치] 취약한 드라이버 및 유틸리티를 최신 버전으로 업데이트하고, Windows Defender Application Control(WDAC) 또는 드라이버 차단 규칙을 적용하여 취약한 드라이버 로드를 차단해야 합니다
Intel Ethernet 진단 드라이버(IQVW32.sys/IQVW64.sys) IOCTL 입력 검증 미흡으로 인한 커널 권한 상승 및 원격 코드 실행 취약점 (CVE-2015-2291)
[영향 대상] Windows 환경에서 동작하는 1.3.1.0 미만 버전의 Intel Ethernet 진단 드라이버(IQVW32.sys, IQVW64.sys)
[파급 효과] 로컬 공격자가 조작된 IOCTL 호출을 통해 커널 권한(SYSTEM)으로 임의 코드를 실행하거나 시스템 블루스크린(DoS)을 유발할 수 있습니다
[권장 조치] 영향받는 드라이버를 1.3.1.0 이상 버전으로 업데이트하고, 취약한 드라이버의 로드를 차단하는 드라이버 차단 규칙(HVCI/WDAC)을 적용하십시오