🇰🇷 한글 설명
마이크로소프트 윈도우의 COM 객체 기반 세션 권한 상승 취약점으로, Helppane.exe가 대화형 사용자로 실행될 때 인증된 공격자가 다른 사용자 세션에서 임의 코드를 실행할 수 있습니다. 이를 통해 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
Windows의 도움말 시스템에 결함이 있어서, 로그인한 사용자가 다른 사용자(특히 관리자)의 권한으로 프로그램을 실행할 수 있게 해줍니다. 이를 악용하면 컴퓨터의 전체 제어권을 장악할 수 있습니다.
🇺🇸 원문 (English)
A DCOM object in Helppane.exe in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016, when configured to run as the interactive user, allows an authenticated attacker to run arbitrary code in another user's session, aka "Windows COM Session Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 초기 빌드), Windows Server 2008 SP2/R2 SP1, Windows Server 2012/R2, Windows Server 2016, Windows RT 8.1
⚔️ 공격 벡터
인증된 공격자가 DCOM 인터페이스를 악용하여 다른 사용자의 세션에서 임의 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 - 버전별 KB(KB4017189, KB4018466, KB4018467, KB4019472, KB4018555 등)
🔧 검증 코드
명령어가 KB 번호를 반환하면 패치됨, 반환 결과가 없으면 취약한 상태
wmic qfe get hotfixid 2>/dev/null | grep -E "4017189|4018466|4018467|4019472"