🇰🇷 한글 설명
Microsoft Windows의 여러 버전에서 서로 다른 무결성 수준을 가진 프로그램 간의 키보드 및 마우스 데이터 교환 제한이 적절히 이루어지지 않는 취약점입니다. 공격자는 낮은 무결성 프로세스에서 화상 키보드(OSK)를 실행하고 조작된 애플리케이션을 업로드함으로써 의도된 접근 제한을 우회하고 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
보안 수준이 낮은 프로그램이 화상 키보드 기능을 악용하여 컴퓨터의 높은 권한을 몰래 획득할 수 있는 문제입니다. 이를 통해 공격자는 사용자의 허락 없이 시스템 제어권을 얻을 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 do not properly restrict the exchange of keyboard and mouse data between programs at different integrity levels, which allows attackers to bypass intended access restrictions by leveraging control over a low-integrity process to launch the On-Screen Keyboard (OSK) and then upload a crafted application, aka "On-Screen Keyboard Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows Vista SP2, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2008/2012, Windows RT Gold/8.1
⚔️ 공격 벡터
낮은 무결성 프로세스에서 화상 키보드(OSK)를 실행한 후 조작된 애플리케이션을 업로드하여 권한 상승 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 무결성 수준 간 데이터 교환 제한을 강화해야 합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약점이 존재하는 구버전 Windows인지 확인합니다.
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"