🇰🇷 한글 설명
마이크로소프트 Windows의 커널 모드 드라이버 (Win32k)에서 발견된 권한 상승 취약점으로, 로컬 사용자가 특수 제작된 애플리케이션을 통해 시스템 권한을 획득할 수 있습니다. Vista부터 Windows 10까지 광범위한 버전이 영향을 받으며 2017년 3월 마이크로소프트 보안 업데이트로 패치되었습니다.
💡 쉬운 설명
Windows의 핵심 커널 부분에서 로컬 사용자가 관리자 권한을 탈취할 수 있는 보안 구멍입니다. 악의적 프로그램을 실행하는 것만으로 컴퓨터 전체를 장악할 수 있습니다.
🇺🇸 원문 (English)
The kernel-mode drivers in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability." This vulnerability is different from those described in CVE-2017-0024, CVE-2017-0026, CVE-2017-0078, CVE-2017-0079, CVE-2017-0080, CVE-2017-0081, CVE-2017-0082.
📍 영향받는 시스템
Windows Vista SP2, Server 2008/2012, Windows 7 SP1, 8.1, RT 8.1, Windows 10 (Gold/1511/1607), Server 2016
⚔️ 공격 벡터
로컬 사용자가 특수 제작된 애플리케이션을 실행하여 Win32k 드라이버 취약점 이용
🛡️ 대응 방법
2017년 3월 이후 Windows 보안 업데이트 설치 (MS17-013, MS17-015 등 관련 패치)
🔧 검증 코드
표시된 빌드 번호가 2017년 3월 이후 버전(Vista/7: 7601+, 8.1: 9600+, 10-1607: 14393+)이면 패치됨
wmic os get buildnumber | tail -1