🇰🇷 한글 설명
Windows의 ALPC(고급 로컬 프로시저 호출) 처리 방식에서 발견된 권한 상승 취약점입니다. 로컬 공격자가 ALPC 호출을 악용하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 프로그램 간 통신 기능에 문제가 있어서, 컴퓨터에 접근한 사용자가 관리자 권한을 몰래 얻을 수 있습니다. 로컬 접근이 필요하기 때문에 원격 공격으로는 불가능합니다.
🇺🇸 원문 (English)
Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability in the way it handles calls to Advanced Local Procedure Call (ALPC), aka "Windows Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 8.1, Windows RT 8.1, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2012 R2, Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 ALPC 메커니즘을 악용하여 더 높은 권한의 프로세스 접근
🛡️ 대응 방법
Microsoft의 보안 업데이트 패치 설치 (2017년 9월 이후 Windows Update 적용)
🔧 검증 코드
Windows 버전 정보를 확인하고 해당 보안 패치(KB4038788 또는 KB4038787)의 설치 여부를 확인합니다. 패치가 설치되어 있으면 취약점은 패치됨을 의미합니다.
systeminfo | findstr /I "OS Name Version" && wmic qfe list brief | findstr /I "KB4038788 KB4038787"