🇰🇷 한글 설명
Microsoft Windows 10 및 Windows Server 2016의 Win32k 커널 드라이버에 존재하는 권한 상승 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 통해 시스템 권한을 획득할 수 있으며, CVSS 7.8의 높은 심각도를 가집니다.
💡 쉬운 설명
Windows 컴퓨터에서 일반 사용자가 특별한 프로그램을 실행하면 관리자 권한을 얻을 수 있는 보안 구멍입니다. 이미 컴퓨터에 접근할 수 있는 사용자만 악용할 수 있지만, 한 번 성공하면 전체 시스템 제어가 가능해집니다.
🇺🇸 원문 (English)
The kernel-mode drivers in Microsoft Windows 10 Gold, 1511, and 1607 and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability." This vulnerability is different from those described in CVE-2017-0024, CVE-2017-0056, CVE-2017-0078, CVE-2017-0079, CVE-2017-0080, CVE-2017-0081, and CVE-2017-0082.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607), Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 악의적인 애플리케이션을 실행하여 Win32k 드라이버의 취약점을 악용
🛡️ 대응 방법
MS17-017 패치 적용 (KB4013198, KB4015217 등 관련 보안 업데이트 설치)
🔧 검증 코드
위 명령어가 패치ID를 출력하면 취약점이 해결된 상태이고, 아무것도 출력되지 않으면 취약한 상태입니다.
wmic qfe list | findstr /I "KB4013198" && echo "Patched" || echo "Vulnerable"