🇰🇷 한글 설명
Windows 커널의 메모리 객체 핸들링 결함으로 인해 로컬 권한 상승을 허용하는 취약점. 공격자가 커널 모드에서 임의의 코드를 실행하거나 관리자 권한으로 프로그램 설치, 데이터 조회 및 삭제, 계정 생성 등이 가능.
💡 쉬운 설명
Windows 운영체제의 메모리 처리 버그로 일반 사용자가 관리자 권한을 얻을 수 있는 보안 결함입니다. 공격자가 이를 악용하면 컴퓨터를 완전히 통제할 수 있습니다.
🇺🇸 원문 (English)
Windows kernel in Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and RT1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709, Windows Server 2016, and Windows Server, version 1709 allows an attacker to run arbitrary code in kernel mode, install programs, view, change or delete data, and create new accounts with full user rights due to improperly handing objects in memory, aka "Windows Kernel Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/R2 SP1, Windows 8.1/RT, Windows Server 2012/R2, Windows 10 (1507-1709), Windows Server 2016/2019
⚔️ 공격 벡터
로컬 권한 상승(Local Privilege Escalation): 시스템에 접근 가능한 사용자가 악의적 코드 실행으로 관리자 권한 획득
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (각 OS 버전별 관련 KB 패치 설치)
🔧 검증 코드
'OS Name'과 'OS Version' 행을 확인하여 영향받는 Windows 버전인지 확인. Windows가 아니면 이 취약점의 영향을 받지 않음.
systeminfo 2>/dev/null | grep -iE 'OS Name|OS Version' || echo 'Windows system check required'