🇰🇷 한글 설명
Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2에서 메모리의 핸들을 적절히 정화하지 못하는 결함으로 인해 권한 상승 취약점이 발생한다. 이 취약점을 악용하면 인증되지 않은 공격자가 시스템 권한(SYSTEM)을 획득할 수 있다.
💡 쉬운 설명
Windows 시스템이 프로그램 실행 중 메모리에서 정리하지 못한 핸들(참조)을 통해, 일반 사용자가 관리자 권한으로 코드를 실행할 수 있는 결함이다. 악의적인 프로그램이 이를 이용하면 컴퓨터 전체를 장악할 수 있다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when Microsoft Windows running on Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1, and Windows Server 2012 R2 fails to properly sanitize handles in memory, aka "Windows Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows 10 (모든 버전), Windows 10 1511, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2
⚔️ 공격 벡터
특수하게 제작된 애플리케이션을 실행하여 메모리 핸들 오류를 악용해 SYSTEM 권한 획득
🛡️ 대응 방법
MS17-017 보안 업데이트 적용 또는 Windows Update를 통해 최신 패치 설치
🔧 검증 코드
KB4012215, KB4012216, KB4012217, KB4012218 중 하나라도 검색되면 패치된 상태이며, 검색되지 않으면 취약한 상태임
reg query 'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Update\UR' 2>/dev/null | findstr /I 'KB4012215 KB4012216 KB4012217 KB4012218'