🇰🇷 한글 설명
Windows NT 4.0, Windows 2000, Windows XP 및 Windows Server 2003의 Windows 커널 내 LPC 인터페이스가 메시지 길이를 적절히 검증하지 못하는 취약점입니다. 이로 인해 로컬 사용자가 권한을 상승시켜 시스템 제어권을 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터 내부의 통신 통로에서 메시지 길이를 제대로 확인하지 않아 발생하는 문제입니다. 이를 이용해 일반 사용자가 관리자 권한을 몰래 뺏어올 수 있습니다.
🇺🇸 원문 (English)
The Local Procedure Call (LPC) interface of the Windows Kernel for Windows NT 4.0, Windows 2000, Windows XP, and Windows Server 2003 does not properly validate the lengths of messages sent to the LPC port, which allows local users to gain privileges, aka "Windows Kernel Vulnerability."
📍 영향받는 시스템
Windows NT 4.0, Windows 2000, Windows XP, Windows Server 2003
⚔️ 공격 벡터
로컬 시스템에 접근 권한이 있는 사용자가 조작된 LPC 메시지를 전송하여 권한 상승 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 커널 업데이트 수행
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 운영체제 범위에 해당하는지 확인
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"