🇰🇷 한글 설명
Windows OLE 컴포넌트가 integrity-level 검증에 실패하여 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 낮은 권한 프로세스에서 높은 권한으로 상승할 수 있습니다. Windows 10, 8.1, Server 2012/2016 등 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
일반 프로그램이 몰래 관리자 권한을 획득할 수 있는 보안 문제입니다. 악의적인 프로그램이 이를 악용하면 컴퓨터 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2, and Windows Server 2016 versions of Microsoft Windows OLE when it fails an integrity-level check, aka "Windows OLE Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows 10, Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2, Windows Server 2016의 OLE 컴포넌트
⚔️ 공격 벡터
로컬 사용자가 OLE 컴포넌트의 integrity-level 검증 우회를 통해 권한 상승 공격 실행
🛡️ 대응 방법
Microsoft 보안 업데이트(KB4015546 등) 설치 또는 Windows Update 자동 업데이트 적용
🔧 검증 코드
KB4015546 패치가 목록에 나타나면 시스템이 패치됨, 없으면 CVE-2017-0211에 취약함
wmic qfe list | findstr KB4015546