엔비디아 디스플레이 드라이버 서비스, 취약점 발견!

윈도우 시스템의 관리자 권한 획득 가능해져

[보안뉴스 호애진] 최근 보안 컨설턴트 피터 윈터-스미스(Peter Winter-Smith)는 페이스트빈(Pastebin)을 통해 엔비디아(NVIDIA) 디스플레이 드라이버 서비스에서 취약점을 발견했다고 밝혔다.

윈터-스미스에 따르면, 해당 보안 취약점을 통해 공격자는 윈도우 시스템의 관리자 권한을 획득하는 것이 가능하다.

그는 해당 서비스가 윈도우 비스타 이후 버전의 윈도우 운영 시스템에서 실행되는 데이터 실행 방지(DEP)와 ASLR(address space layout randomization)를 우회하는 스택 버퍼 오버플로우에 취약하다고 설명했다.

또한, NULL DACL이 있는 네임드 파이프(\pipesvr)를 리슨(listen)하는데, 이는 도메인 환경(윈도우 방화벽/파일 공유 허용)에 로그인 한 모든 사용자 또는 원격 사용자가 이러한 취약성을 이용할 수 있다는 것을 의미한다고 덧붙였다.

특히, 잘못된 memmove 실행의 결과 이 버퍼 오버플로우가 발생한다고 그는 강조했다. 그러나 엔비디아측에 다행스럽게도, 이번 취약점은 대부분 완화된 방화벽 규칙이 있고 파일공유가 실행된 도메인 기반 시스템에 영향을 미치기 때문에 이용하기 쉽지 않다.

윈터-스미스는 이번 취약점을 공개하기 전 엔비디아측에 알리진 않았다. 해당 취약점을 이용한 공격 위험성은 낮다고 판단했기 때문이다. 그러나 현재 해당 글은 삭제된 상태다.

[호애진 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)