🇰🇷 한글 설명
Windows의 고급 로컬 프로시저 호출(ALPC) 처리 오류로 인한 권한 상승 취약점으로, 로컬 사용자가 SYSTEM 권한을 획득할 수 있습니다. Windows 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016이 영향을 받습니다.
💡 쉬운 설명
일반 사용자가 컴퓨터의 최고 관리자 권한을 탈취할 수 있는 Windows 보안 결함입니다. 컴퓨터에 로그인할 수 있는 권한만 있으면 공격이 가능합니다.
🇺🇸 원문 (English)
Microsoft Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability due to Windows improperly handling calls to Advanced Local Procedure Call (ALPC), aka "Windows ALPC Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 악의적으로 제작된 ALPC 호출을 통해 커널 수준의 권한 상승 달성
🛡️ 대응 방법
Windows Update를 통해 2017년 8월 이후 누적 업데이트 또는 보안 패치 설치
🔧 검증 코드
'Patched' 출력 시 패치 적용됨, 'Vulnerable' 출력 시 취약한 상태로 긴급 업데이트 필요
wmic qfe list 2>/dev/null | grep -qE 'KB4017018|KB4019215' && echo 'Patched' || echo 'Vulnerable'