🇰🇷 한글 설명
Microsoft Windows Storage 컴포넌트의 무결성 수준 검증 실패로 인한 보안 기능 우회 취약점입니다. 이를 통해 공격자가 보안 제한을 우회하고 권한 상승을 수행할 수 있습니다.
💡 쉬운 설명
Windows 저장소 시스템이 보안 검사를 제대로 하지 않아서 악의적인 사용자가 보안을 우회할 수 있는 문제입니다. 컴퓨터의 보안 수준을 낮춰서 더 많은 권한을 얻을 수 있게 됩니다.
🇺🇸 원문 (English)
The Microsoft Windows Storage component on Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a security feature bypass vulnerability when it fails to validate an integrity-level check, aka "Windows Storage Security Feature Bypass Vulnerability".
📍 영향받는 시스템
Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 접근 권한이 있는 공격자가 specially crafted 요청을 Storage 컴포넌트에 전송하여 보안 검사 우회
🛡️ 대응 방법
Microsoft 보안 업데이트 (KB4041691 등) 설치 및 Windows Update 실행
🔧 검증 코드
명령어 결과에 'KB4041691'이 있으면 패치 설치됨, 없으면 미설치 상태
powershell -Command "Get-HotFix | Select-String 'KB4041691'"