🇰🇷 한글 설명
Microsoft Windows의 Graphics 컴포넌트에서 메모리 객체 처리 오류로 인한 권한 상승 취약점입니다. 공격자가 특별히 제작된 그래픽 콘텐츠를 실행하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows 그래픽 프로그램의 버그로 일반 사용자가 관리자 권한을 얻을 수 있는 문제입니다. 악성 이미지나 파일을 열기만 해도 공격자가 컴퓨터 전체를 제어할 수 있습니다.
🇺🇸 원문 (English)
Graphics in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Microsoft Graphics Component Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8573 and CVE-2017-8574.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (모든 빌드), Windows Server 2016
⚔️ 공격 벡터
특별히 제작된 그래픽 파일(이미지, 문서 등)을 사용자가 열도록 유도하여 권한 상승 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트(KB4018466 이상) 설치 및 Windows Update를 통한 최신 패치 적용
🔧 검증 코드
위 명령어에서 해당 KB 번호가 나타나면 패치 적용됨, 아무것도 나타나지 않으면 미설치 상태
wmic qfe list brief 2>/dev/null | grep -iE 'KB4018466|KB4018467|KB4018470|KB4018471|KB4018472|KB4018473|KB4018474|KB4018475'