🇰🇷 한글 설명
Windows Secure Kernel Mode의 메모리 객체 처리 오류로 인한 권한 상승 취약점. 로컬 인증된 공격자가 특별히 제작된 애플리케이션을 실행하여 시스템 권한을 획득할 수 있다. Windows 10과 Server 2016의 여러 버전에 영향을 미친다.
💡 쉬운 설명
이미 로그인한 사용자가 특수한 프로그램을 실행해서 관리자 권한을 얻을 수 있는 Windows 버그입니다. 컴퓨터에 직접 접근할 수 있어야 악용 가능합니다.
🇺🇸 원문 (English)
Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow a locally-authenticated attacker to run a specially crafted application on a targeted system when Windows Secure Kernel Mode fails to properly handle objects in memory, aka "Windows Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 인증 사용자가 특별히 제작된 애플리케이션 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4015217, KB4015219, KB4015220, KB4015221 설치
🔧 검증 코드
Windows 버전과 빌드 번호를 확인하여 영향받는 버전인지 확인. 1707 이상의 빌드 번호는 패치된 버전이므로 안전.
wmic os get caption,version,buildnumber 2>/dev/null | grep -E '(10\.0|2016)'