🇰🇷 한글 설명
Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 (Gold, 1511, 1607)의 커널모드 드라이버(Win32k)에 존재하는 로컬 권한 상승 취약점입니다. 악의적인 애플리케이션을 통해 공격자가 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows 시스템에서 일반 사용자가 악의적인 프로그램을 실행하면 관리자 권한으로 상승시킬 수 있는 보안 결함입니다. 공격자가 컴퓨터에 접근할 수 있어야 공격이 가능합니다.
🇺🇸 원문 (English)
The kernel-mode drivers in Windows 8.1; Windows Server 2012 R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability." This vulnerability is different from those described in CVE-2017-0024, CVE-2017-0026, CVE-2017-0056, CVE-2017-0078, CVE-2017-0080, CVE-2017-0081, and CVE-2017-0082.
📍 영향받는 시스템
Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 (버전 1607 이전)
⚔️ 공격 벡터
로컬 사용자가 악의적으로 조작된 애플리케이션을 실행하여 Win32k 드라이버의 취약점을 이용한 권한 상승
🛡️ 대응 방법
Microsoft 보안 패치 적용 또는 Windows 최신 버전으로 업데이트
🔧 검증 코드
Windows 버전 확인: 버전이 6.2~6.3 또는 10.0 (1607 이전)이면 잠재적 취약점 대상이며, 최신 보안 패치 설치 여부를 확인해야 합니다.
wmic os get version | grep -E '(6\.[2-3]|10\.)' && echo 'Potentially vulnerable Windows version detected'