🇰🇷 한글 설명
Windows의 HelpPane.exe 실행 파일에 있는 DCOM 객체 취약점으로, 로컬 사용자가 특수하게 조작된 응용 프로그램을 실행하여 시스템 권한을 상승시킬 수 있습니다. 이는 로컬 접근 권한이 있는 사용자의 권한 상승 공격에 악용될 수 있습니다.
💡 쉬운 설명
Windows의 도움말 프로그램(HelpPane.exe)에서 악의적인 프로그램이 관리자 권한을 탈취할 수 있는 결함입니다. 이미 컴퓨터 접근 권한이 있는 사용자만 공격 가능합니다.
🇺🇸 원문 (English)
A DCOM object in Helppane.exe in Microsoft Windows 7 SP1; Windows Server 2008 R2; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows local users to gain privileges via a crafted application, aka "Windows HelpPane Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 R2, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (1507/1511/1607), Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 악성 응용 프로그램을 실행하여 HelpPane.exe의 DCOM 인터페이스 취약점을 악용
🛡️ 대응 방법
Microsoft 보안 패치 즉시 적용 (버전별 KB 패치: KB4012215, KB4012212, KB4012213, KB4012214)
🔧 검증 코드
KB4012로 시작하는 패치가 출력되면 보안 업데이트 적용 완료, 출력 없으면 취약 상태로 즉시 패치 필요
systeminfo | grep -i "KB4012"