🇰🇷 한글 설명
Microsoft Windows 10(Gold, 1511, 1607)과 Windows Server 2016의 kernel-mode 드라이버에 존재하는 권한 상승 취약점입니다. 공격자가 특수 제작된 애플리케이션을 통해 로컬 시스템에서 시스템 권한(SYSTEM)을 획득할 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 핵심 부분에 문제가 있어서, 악의적인 프로그램이 관리자 권한을 탈취할 수 있습니다. 컴퓨터에 로그인한 사용자가 권한을 상승시킬 수 있는 취약점입니다.
🇺🇸 원문 (English)
The kernel-mode drivers in Microsoft Windows 10 Gold, 1511, and 1607 and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability." This vulnerability is different from those described in CVE-2017-0024, CVE-2017-0026, CVE-2017-0056, CVE-2017-0078, CVE-2017-0079, CVE-2017-0081, and CVE-2017-0082.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607), Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 특수 제작된 애플리케이션을 실행하여 kernel-mode driver를 악용
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (2017년 3월 또는 그 이후 패치)
🔧 검증 코드
OS 버전이 Windows 10/Server 2016이고 KB4013198 이상의 보안 업데이트가 설치되어 있으면 패치됨을 의미합니다.
systeminfo | find /i "OS Version" && wmic qfe list brief | find "KB4013198"