🇰🇷 한글 설명
Microsoft Windows 커널 API의 권한 확인 실패로 인한 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 통해 프로세스 스푸핑, IPC 스푸핑, 또는 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
Windows 보안 검사가 제대로 작동하지 않아 컴퓨터에 접속한 사용자가 관리자 권한으로 악의적인 프로그램을 실행할 수 있습니다. 악의적인 앱이 다른 프로그램으로 위장하거나 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
The kernel API in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7; Windows 8; Windows 10 Gold, 1511, and 1607; Windows RT 8.1; Windows Server 2012 Gold and R2; and Windows Server 2016 does not properly enforce permissions, which allows local users to spoof processes, spoof inter-process communication, or cause a denial of service via a crafted application, aka "Windows Kernel Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows Vista SP2, Server 2008 SP2/R2 SP1, 7, 8, 10 (Gold/1511/1607), RT 8.1, Server 2012/R2, Server 2016
⚔️ 공격 벡터
로컬 접근 권한이 있는 공격자가 악의적인 애플리케이션을 실행하여 커널 API의 권한 검증 우회로 권한 상승 수행
🛡️ 대응 방법
Microsoft의 누적 보안 업데이트(KB 패치)를 설치하거나 Windows Update를 통해 최신 버전으로 업데이트
🔧 검증 코드
시스템 OS 정보와 마지막 부팅 시간이 표시됩니다. KB 패치 설치 여부는 wmic qfe list 명령어로 확인하며, 설치되면 KB3058168 등의 패치 정보가 나타납니다.
systeminfo | findstr /C:"OS Name" /C:"System Boot Time"