🇰🇷 한글 설명
Windows 10의 커널 모드 드라이버(Win32k)가 메모리의 객체를 제대로 처리하지 못하여 발생하는 권한 상승 취약점입니다. 이 취약점을 악용한 공격자는 커널 모드에서 임의의 코드를 실행하여 시스템 전체를 장악할 수 있습니다.
💡 쉬운 설명
Windows 10의 핵심 시스템 영역에서 일반 사용자가 관리자 권한을 획득할 수 있는 보안 결함입니다. 악의적인 프로그램이 이를 악용하면 컴퓨터 전체를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in Windows 10 when the Windows kernel-mode driver fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode, aka "Win32k Elevation of Privilege Vulnerability." This CVE ID is unique from CVE-2017-0188.
📍 영향받는 시스템
Windows 10 (모든 버전 - 2017년 3월 이전 버전)
⚔️ 공격 벡터
로컬 공격 - 취약한 시스템에 접근 가능한 사용자가 특수 제작된 애플리케이션을 실행
🛡️ 대응 방법
Windows 10 보안 업데이트 설치 (2017년 3월 보안 패치 KB4013104 이상)
🔧 검증 코드
KB4013104 패치가 표시되면 패치됨, 표시되지 않으면 취약 상태이며 즉시 Windows Update를 통해 패치 설치 필요
wmic qfe get HotFixID 2>/dev/null | grep -i 'KB4013104' && echo 'Patched' || echo 'Vulnerable'