🇰🇷 한글 설명
Microsoft Windows 10 1607과 Windows Server 2016의 kernel-mode 드라이버에 존재하는 권한 상승 취약점입니다. 로컬 사용자가 악의적으로 제작된 애플리케이션을 실행하여 시스템 권한으로 상승할 수 있습니다.
💡 쉬운 설명
Windows 10과 Server 2016에서 로컬 사용자가 특별한 프로그램을 실행하면 관리자 권한을 얻을 수 있는 문제입니다. 이미 컴퓨터에 접근할 수 있는 사용자만 공격 가능합니다.
🇺🇸 원문 (English)
The kernel-mode drivers in Microsoft Windows 10 1607 and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability." This vulnerability is different from those described in CVE-2017-0026, CVE-2017-0056, CVE-2017-0078, CVE-2017-0079, CVE-2017-0080, CVE-2017-0081, and CVE-2017-0082.
📍 영향받는 시스템
Windows 10 version 1607, Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 특별히 제작된 애플리케이션을 실행하여 kernel 드라이버의 취약점 트리거
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 (KB 확인 필요)
🔧 검증 코드
OS 버전이 1607(Windows 10) 또는 2016(Server 2016)이면 취약점 영향 가능성 있음, 최신 패치 확인 필요
powershell -NoProfile -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').ReleaseId" 2>/dev/null | grep -E '^1607|^2016'