🇰🇷 한글 설명
Windows의 버퍼 길이 검증 실패로 인해 로컬 시스템 접근 권한을 가진 공격자가 권한 상승 공격을 수행할 수 있는 취약점입니다. Vista, 7, 8.1, 10 및 Windows Server 2008/2012/2016 등 다양한 Windows 버전이 영향을 받습니다.
💡 쉬운 설명
Windows의 보안 검사 결함으로 인해 컴퓨터에 접근한 사람이 더 높은 권한을 얻을 수 있습니다. Microsoft의 보안 업데이트를 설치하면 해결됩니다.
🇺🇸 원문 (English)
Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2; Windows 7 SP1; Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 let attackers with access to targets systems gain privileges when Windows fails to properly validate buffer lengths, aka "Windows Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows Vista SP2, Server 2008/R2, 7 SP1, 8.1, Server 2012/R2, RT 8.1, 10 (모든 버전), Server 2016
⚔️ 공격 벡터
로컬 시스템 접근을 통해 버퍼 오버플로우 익스플로잇으로 SYSTEM 권한 획득
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (KB4021558, KB4022726 등) 또는 Windows Update 자동 활성화
🔧 검증 코드
systeminfo로 OS 버전 확인 후 wmic qfe list로 설치된 패치 확인; KB4021558 또는 KB4022726이 있으면 패치됨, 없으면 Windows Update 필요
systeminfo 2>/dev/null | grep -i 'OS Version' || wmic qfe list brief 2>/dev/null | grep -E 'KB4021558|KB4022726' || echo 'Check Windows Update'