🇰🇷 한글 설명
Windows COM 컴포넌트가 타입 라이브러리 로딩 시 입력값을 올바르게 검증하지 않아 발생하는 특권 상승 취약점입니다. 로컬 공격자가 특수하게 조작된 파일을 통해 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 COM 기능에서 특정 파일을 처리할 때 검사가 부족해서, 악의적인 파일을 이용해 관리자 권한을 탈취할 수 있는 문제입니다. 컴퓨터 앞에 접근할 수 있는 사람이 이 공격을 할 수 있습니다.
🇺🇸 원문 (English)
Windows COM in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation privilege vulnerability when Windows fails to properly validate input before loading type libraries, aka "Windows COM Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-0213.
📍 영향받는 시스템
Windows Server 2008 SP2 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 악의적으로 조작된 타입 라이브러리 파일을 생성하고 실행하여 특권 상승 수행
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치(2017년 3월 이후)를 설치하거나 Windows 10 1703 이상의 최신 버전으로 업그레이드
🔧 검증 코드
Windows 시스템의 설치된 보안 패치 목록에서 해당 CVE 수정 KB 번호(4012212, 4012213 등)가 있으면 패치됨, 없으면 취약함
Get-HotFix | Where-Object {$_.HotFixID -like '*KB*'} | Select-Object -ExpandProperty HotFixID | findstr /R '4012212|4012213|4012215|4012216|4012217'