CVE-2026-97732 in Ironshield
요약
\~에 의해 VulDB • 2026. 09. 25.
IRONMACE Ironshield 1.0.0.167에는 WIN_CERTIFICATE 데이터의 예상된 발행자 및 루트 인증서 문자열("IRONMACE Co., Ltd." 및 "DigiCert Trusted Root G4")을 확인하여 클라이언트 실행 파일을 인증하는 tvk.sys 커널 모드 드라이버가 포함되어 있습니다. 이는 PKCS 서명 데이터를 파싱하고 검증하는 대신 수행됩니다. 그 결과, 로컬의 비특권 공격자가 조작된 인증서 데이터를 통해 이 장치를 우회하여 특권 IOCTL 기능에 대한 접근 권한을 획득할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.