🇰🇷 한글 설명
Windows Server 2008부터 Windows Server 2016까지의 커널 모드 드라이버 그래픽 컴포넌트(Win32k)에 존재하는 특권 상승 취약점입니다. 로컬 사용자가 악의적인 애플리케이션을 실행하여 시스템 권한을 획득할 수 있으며, Windows 7 이상에서는 서비스 거부 공격도 가능합니다.
💡 쉬운 설명
Windows 그래픽 처리 부분에 결함이 있어 컴퓨터에 접근 가능한 사용자가 관리자 권한을 무단으로 얻을 수 있습니다. 악의적인 프로그램만으로도 공격이 가능합니다.
🇺🇸 원문 (English)
The Graphics Component in the kernel-mode drivers in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows local users to gain privileges via a crafted application or in Windows 7 for x64-based Systems and later, cause denial of service, aka "Win32k Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (모든 빌드 포함), Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 특수하게 조작된 애플리케이션을 실행하여 커널 레벨의 특권 상승 달성
🛡️ 대응 방법
Microsoft 보안 업데이트(KB3217347 등)를 통해 Windows Update로 패치 설치 필요
🔧 검증 코드
Windows 시스템에서 위 명령어 실행 후 결과가 표시되면 패치가 설치된 것이고, 결과가 없으면 미설치 상태입니다.
wmic qfe list brief 2>/dev/null | findstr /I "KB3217347"