🇰🇷 한글 설명
Windows 커널이 메모리 객체를 처리하는 방식의 결함으로 인한 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 커널 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 핵심 부분(커널)에 있는 버그로, 로컬 사용자가 관리자 권한을 얻을 수 있습니다. 이 버그는 Windows에서 메모리를 관리하는 방식의 결함 때문에 발생합니다.
🇺🇸 원문 (English)
Windows kernel in Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability due to the way it handles objects in memory, aka "Windows Kernel Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (모든 버전 1511-1703), Windows Server 2016
⚔️ 공격 벡터
로컬 공격자가 시스템에 접근할 수 있을 때, 특수하게 조작된 코드 실행을 통해 커널 메모리를 조작하여 권한 상승 발생
🛡️ 대응 방법
Microsoft 보안 업데이트를 즉시 적용하고, Windows Update를 통해 최신 보안 패치 설치 필요
🔧 검증 코드
반환되는 KB 번호가 위 명령어 결과에 포함되면 관련 패치 설치 확인, 없으면 미패치 상태
wmic qfe list brief | find "KB" | findstr "3158\|3163\|3157"