윈도우 클라이언트 라이선스 플랫폼의 핵심인 ClipSp 드라이버의 취약점 발견
필립 라울레레트 (Philippe Laulheret)가 작성한 글입니다.클립스피 (ClipSP, clipsp.sys)는 클라이언트 라이선스 및 시스템 정책을 윈도우 10 및 11 시스템에서 구현하는 데 사용되는 윈도우 드라이버입니다.시스코 탈로스 (Cisco Talos) 연구진은 서명 우회부터 권한 상승 및 샌드박스 탈출에 이르기까지 clipsp.sys와 관련된 8가지 취약점을 발견했습니다.- TALOS-2024-1964 (CVE-2024-38184)
- TALOS-2024-1965 (CVE-2024-38185)