AOMEI Backupper 8.4.0의 amwrtdrv.sys 커널 드라이버에 잘못된 권한 할당 취약점이 존재합니다. 이 결함으로 인해 권한이 없는 로컬 사용자가 물리 디스크에 임의로 쓸 수 있습니다. Secure Boot가 비활성화된 경우, 운영 체제가 로드되기 전에 악성 UEFI 수준 코드를 실행하는 데 악용될 수 있습니다. 이러한 공격은 HVCI, EDR 및 Windows Defender와 같은 OS 보안 제어를 우회합니다. 또한 BitLocker 볼륨 마스터 키 자료를 캡처할 수 있습니다. 드라이버는 모든 사용자 모드 프로세스에서 제한 없는 쓰기 요청을 허용하는 세계 접근 가능한 장치 객체를 생성합니다. 공격자는 악성 UEFI 페이로드를 주입하기 위해 디스크 섹터를 수정할 수 있습니다. 이 페이로드는 OS 보안이 활성화되기 전인 UEFI 부팅 장치 선택 단계에서 실행됩니다. 성공적인 악용은 모든 커널 모드 보안을 우회하는 UEFI 코드 주입을 허용합니다. TPM 전용 BitLocker가 있는 시스템에서는 부팅 전 VMK 자격 증명 캡처가 가능합니다. AOMEI는 이 취약점을 해결하기 위한 패치를 출시했습니다. 사용자는 수정된 버전으로 업데이트하거나 소프트웨어를 제거해야 합니다. amwrtdrv.sys 서비스를 비활성화하는 것은 임시 완화 조치입니다. Secure Boot를 활성화하는 것은 심층 방어를 제공하지만 근본적인 원인을 해결하지는 않습니다.