ASUS System Control Interface 제어 요청 결함으로 시스템 완전 장악 가능
ASUS 시스템 제어 프로그램에서 일반 사용자가 PC 전체를 장악할 수 있습니다.
요약
ASUS System Control Interface의 장치 제어 요청 처리 결함으로, 로컬의 낮은 권한 사용자가 물리 메모리를 임의로 읽고 쓸 수 있어 시스템이 완전히 장악될 수 있습니다. 3.1.66.0부터 3.1.69.0 이하 버전이 해당합니다.
해당 조건
- 로컬의 낮은 권한 사용자 계정
- ASUS System Control Interface 3.1.66.0 이상 3.1.69.0 이하
대처법
3.1.69.0보다 새 버전을 쓰는지 확인하고 ASUS 보안 공지를 읽으세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인