🇰🇷 한글 설명
Windows 커널이 메모리의 객체를 부적절하게 처리하여, 공격자가 권한 상승을 통해 높은 권한 컨텍스트에서 프로세스를 실행할 수 있게 하는 취약점입니다. Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10(모든 초기 버전), Windows Server 2016에 영향을 미칩니다.
💡 쉬운 설명
Windows의 핵심 시스템 부분(커널)이 메모리를 잘못 처리하여, 악의적인 사용자가 관리자 수준의 권한으로 프로그램을 몰래 실행할 수 있는 문제입니다. 이를 통해 컴퓨터를 완전히 제어당할 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to run processes in an elevated context when the Windows kernel improperly handles objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This CVE ID is unique from CVE-2017-8468.
📍 영향받는 시스템
Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 특별히 조작된 애플리케이션 또는 코드를 실행하여 Windows 커널의 메모리 처리 결함을 악용
🛡️ 대응 방법
Microsoft 보안 업데이트(KB4021558 또는 해당 월별 누적 업데이트) 적용 및 Windows 자동 업데이트 활성화
🔧 검증 코드
KB4021558 업데이트 설치 여부 확인 - 출력되면 패치됨, 없으면 미설치 상태
powershell -Command "Get-HotFix -Id KB4021558 -ErrorAction SilentlyContinue | Select-Object -Property HotFixID,InstalledOn"