🇰🇷 한글 설명
Microsoft Windows의 그래픽 장치 인터페이스(GDI) 내 권한 상승 취약점으로, 로컬 사용자가 악의적으로 제작한 응용 프로그램을 실행하여 시스템 권한을 획득할 수 있습니다. Vista부터 Windows 10까지 광범위한 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows의 그래픽 처리 시스템에 결함이 있어서 악성 프로그램이 관리자 권한으로 실행될 수 있습니다. 이미 컴퓨터에 접근 가능한 사용자만 공격할 수 있습니다.
🇺🇸 원문 (English)
The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allows local users to gain privileges via a crafted application, aka "Windows GDI Elevation of Privilege Vulnerability." This vulnerability is different from those described in CVE-2017-0001, CVE-2017-0005 and CVE-2017-0025.
📍 영향받는 시스템
Windows Vista SP2, Server 2008 SP2/R2 SP1, Windows 7 SP1, 8.1, Server 2012/R2, RT 8.1, Windows 10 (Gold/1511/1607)
⚔️ 공격 벡터
로컬 사용자가 특별히 제작된 응용 프로그램을 실행하여 GDI 취약점을 악용
🛡️ 대응 방법
Microsoft 보안 업데이트 MS17-014 (KB4012216) 설치
🔧 검증 코드
현재 시스템 Windows 버전을 확인하고 위 영향받는 버전 목록과 비교하여 패치 필요 여부 판단
wmic os get Version 2>/dev/null | tail -1