🇰🇷 한글 설명
Microsoft Windows의 kernel-mode 드라이버(Win32k)에서 발견된 권한 상승 취약점으로, 악의적으로 제작된 애플리케이션을 실행하여 로컬 사용자가 시스템 권한을 획득할 수 있습니다. Windows 8.1부터 Windows Server 2016까지 여러 버전이 영향을 받습니다.
💡 쉬운 설명
Windows 운영체제의 그래픽 처리 시스템(Win32k)에 버그가 있어서, 일반 사용자가 특수한 프로그램을 실행하면 관리자 권한을 탈취할 수 있습니다. 악의적인 로컬 사용자만 공격할 수 있습니다.
🇺🇸 원문 (English)
The kernel-mode drivers in Microsoft Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allow local users to gain privileges via a crafted application, aka "Win32k Elevation of Privilege Vulnerability." This vulnerability is different from those described in CVE-2017-0024, CVE-2017-0026, CVE-2017-0056, CVE-2017-0078, CVE-2017-0079, CVE-2017-0080, CVE-2017-0082.
📍 영향받는 시스템
Windows 8.1, Windows Server 2012/2012 R2, Windows RT 8.1, Windows 10 (Gold, 1511, 1607), Windows Server 2016
⚔️ 공격 벡터
로컬 권한 상승 (Local EOP) - 이미 시스템에 접근 가능한 사용자가 악의적 애플리케이션 실행
🛡️ 대응 방법
MS17-004 또는 KB4013198, KB4013389 등 마이크로소프트 보안 업데이트 적용
🔧 검증 코드
KB4013 패턴의 업데이트가 설치되어 있으면 패치됨; 출력이 없으면 취약 상태
powershell -Command "Get-HotFix | Where-Object {$_.HotFixID -match 'KB4013'} | Select-Object -ExpandProperty HotFixID"