🇰🇷 한글 설명
Windows Graphics Component가 메모리의 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 로컬 공격자가 특수 제작된 애플리케이션을 통해 시스템 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows의 그래픽 처리 부분에 결함이 있어서 일반 사용자가 관리자 권한을 얻을 수 있는 문제입니다. 컴퓨터에서 악의적인 프로그램을 실행하면 공격자가 전체 시스템 제어권을 장악할 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in Windows 7, Windows 8.1, Windows RT 8.1, Windows 10, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, and Windows Server 2016 when the Microsoft Graphics Component fails to properly handle objects in memory, aka "Windows Graphics Component Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows 7, 8.1, RT 8.1, 10, Server 2008 R2, Server 2012, Server 2012 R2, Server 2016
⚔️ 공격 벡터
로컬 권한 상승 공격 - 컴퓨터 접근 권한이 있는 공격자가 Graphics Component를 악용하여 관리자 권한 획득
🛡️ 대응 방법
Microsoft 보안 업데이트 패치 적용 (주로 KB4013198, KB4012214 등) 또는 Windows Update 실행
🔧 검증 코드
명령어가 'Patched'를 출력하면 패치가 설치됨을 의미하고, 'Not Patched'가 출력되면 취약점 상태입니다.
wmic qfe list brief | findstr /I "KB4013198 KB4012214" && echo 'Patched' || echo 'Not Patched'