🇰🇷 한글 설명
Windows Graphics Component의 메모리 객체 처리 방식의 취약점으로, 공격자가 권한 상승을 통해 시스템 제어권을 확보할 수 있습니다. Windows 7부터 Windows 10, Windows Server 2008부터 2016까지 다양한 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows 그래픽 처리 프로그램의 메모리 관리 오류로 인해, 악의적인 사람이 자신의 권한을 높일 수 있습니다. 이를 통해 다른 사용자나 관리자 권한의 작업을 실행할 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Graphics Component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability in the way it handles objects in memory, aka "Windows Graphics Component Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2008 SP2/R2 SP1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 특수 제작된 애플리케이션을 실행하여 Graphics Component의 메모리 취약점을 악용해 권한을 상승시킵니다.
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트(KB4025341 등)를 설치하여 Graphics Component를 패치합니다.
🔧 검증 코드
KB4025341 보안 업데이트가 설치되어 있으면 HotFixID가 출력되며, 설치되지 않았으면 결과가 없습니다.
Get-HotFix -Id KB4025341 2>/dev/null | Select-Object -Property HotFixID