🇰🇷 한글 설명
Microsoft Windows의 Win32k 커널 드라이버가 메모리의 객체를 부적절하게 처리하여 권한 상승 취약점이 발생합니다. 낮은 권한의 사용자가 커널 수준의 권한으로 코드를 실행할 수 있게 됩니다.
💡 쉬운 설명
Windows 그래픽 시스템의 버그로 인해 일반 사용자가 관리자 권한을 얻을 수 있습니다. 공격자가 이를 악용하면 컴퓨터를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Graphics in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an elevation of privilege vulnerability due to the way it handles objects in memory, aka "Win32k Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Server 2008/2008R2 SP1, 8.1, Server 2012/2012R2, Windows 10 (1511, 1607, 1703), Server 2016
⚔️ 공격 벡터
로컬 접근 필요. 특수 제작된 Win32k 호출을 통해 메모리 오류 트리거로 권한 상승
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (KB4015438, KB4015217, KB4013198 등 버전별 해당 KB)
🔧 검증 코드
명령어가 KB 번호를 반환하면 패치됨. 반환값이 없으면 해당 보안 업데이트가 설치되지 않아 취약함
wmic qfe list brief 2>/dev/null | grep -E 'KB4015438|KB4015217|KB4013198' && echo 'Patched' || echo 'Verification requires Windows system'