🇰🇷 한글 설명
Windows Cursor 드라이버의 부적절한 권한 검증으로 인한 특권 상승 취약점으로, 로컬 공격자가 조작된 커서 파일을 로드하여 시스템 권한으로 코드 실행이 가능합니다. Windows 8.1부터 Windows 10 1607까지 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
마우스 커서를 담당하는 Windows 프로그램에 보안 허점이 있어서, 로컬 접근이 가능한 일반 사용자가 특수한 파일을 사용해 관리자 권한을 얻을 수 있습니다. 공격자는 이를 통해 시스템을 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Windows Cursor in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and Windows Server 2016 allows improper elevation of privilege, aka "Windows Cursor Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607), Windows Server 2016
⚔️ 공격 벡터
로컬 권한 상승 - 특수하게 조작된 커서 파일(.cur)을 Windows Cursor 시스템이 로드하도록 유도
🛡️ 대응 방법
Microsoft 보안 업데이트(KB4025341) 적용 또는 Windows 자동 업데이트 활성화
🔧 검증 코드
OS Version에 표시된 Windows 버전과 빌드 번호를 확인하여 영향받는 버전(8.1, Server 2012/R2, 10 Build 10240-14393 등)에 해당하는지 확인합니다.
systeminfo 2>/dev/null | grep -iE 'OS Version|^OS Name'