🇰🇷 한글 설명
Windows 2000 및 Windows XP의 그래픽 렌더링 엔진에서 GDI 커널 구조가 읽기 전용으로 매핑된 공유 메모리 섹션에 위치하는 취약점입니다. 로컬 사용자가 이 메모리 섹션을 읽기/쓰기 권한으로 재매핑하여 커널 구조를 수정함으로써 시스템 서비스 거부(DoS)를 유발하거나 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 그래픽을 담당하는 핵심 영역의 보안 설정이 허술하여, 일반 사용자가 시스템의 중요한 부분을 마음대로 수정할 수 있는 문제입니다. 이를 통해 컴퓨터를 멈추게 하거나 관리자 권한을 몰래 뺏을 수 있습니다.
🇺🇸 원문 (English)
The Graphics Rendering Engine in Microsoft Windows 2000 through 2000 SP4 and Windows XP through SP2 maps GDI Kernel structures on a global shared memory section that is mapped with read-only permissions, but can be remapped by other processes as read-write, which allows local users to cause a denial of service (memory corruption and crash) and gain privileges by modifying the kernel structures.
📍 영향받는 시스템
Microsoft Windows 2000 (SP4 이하), Windows XP (SP2 이하)
⚔️ 공격 벡터
로컬 사용자가 공유 메모리 섹션을 읽기/쓰기 권한으로 재매핑하여 커널 구조를 조작하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 GDI 커널 구조의 메모리 매핑 보안을 강화해야 합니다.
🔧 검증 코드
출력된 결과에서 OS 이름이 Windows 2000 또는 XP이고, Service Pack 버전이 SP4 또는 SP2 이하인지 확인합니다.
systeminfo | grep -E 'OS Name|Service Pack'