🇰🇷 한글 설명
Windows 커널이 메모리의 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 사용자 모드에서 커널 모드로 실행되는 프로세스를 생성할 수 있어 시스템 전체를 제어할 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 그래픽 처리 부분(Win32k)에 결함이 있어서, 일반 사용자가 관리자 권한을 얻을 수 있는 문제입니다. 공격자가 이를 악용하면 컴퓨터를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to run processes in an elevated context when the Windows kernel improperly handles objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This CVE ID is unique from CVE-2017-8465.
📍 영향받는 시스템
Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
로컬 액세스를 통해 특정 Win32k 객체를 조작하여 메모리 손상을 유발하고 권한 상승 수행
🛡️ 대응 방법
2017년 8월 패치 화요일 이후 누적 업데이트 설치 (KB4034664, KB4034665, KB4034666, KB4034667, KB4034668 등)
🔧 검증 코드
위 명령어에서 해당 KB 번호가 출력되면 패치가 설치된 것입니다. 아무 결과도 없으면 시스템이 취약한 상태입니다.
systeminfo 2>/dev/null | grep -iE "KB4034|KB4015438" || wmic qfe get HotFixID 2>/dev/null | grep -E "KB4034|KB4015438"