🇰🇷 한글 설명
마이크로소프트 윈도우의 그래픽 구성 요소에서 메모리 객체 처리 실패로 인한 권한 상승 취약점입니다. 이를 악용하면 공격자가 SYSTEM 권한을 획득하여 시스템을 완전히 제어할 수 있습니다.
💡 쉬운 설명
Windows의 그래픽 프로그램에 보안 결함이 있어 악의적인 프로그램이 컴퓨터 최상위 권한을 탈취할 수 있습니다. 이를 통해 개인 정보 열람, 파일 삭제, 맬웨어 설치 등이 가능합니다.
🇺🇸 원문 (English)
Graphics in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Microsoft Graphics Component Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8574 and CVE-2017-8556.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 권한 상승 - 특수한 그래픽 애플리케이션 또는 구성 요소를 통한 메모리 객체 조작
🛡️ 대응 방법
Microsoft 공식 보안 업데이트를 적용하거나 해당 KB 패치(KB4025340 등)를 설치하여 시스템 업데이트
🔧 검증 코드
OS 버전이 영향받는 목록과 일치하면, Windows Update 설치 이력에서 해당 KB 패치 적용 여부를 확인하세요.
systeminfo 2>/dev/null | grep -i "OS Version" || ver