🇰🇷 한글 설명
마이크로소프트 Windows 10(1607, 1703) 및 Windows Server 2016의 그래픽 구성요소에서 메모리의 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 낮은 권한의 계정에서 시스템 권한으로 상승할 수 있습니다.
💡 쉬운 설명
Windows의 그래픽 처리 프로그램이 메모리를 잘못 관리하여, 일반 사용자가 관리자 권한을 얻을 수 있는 보안 문제입니다. 특정 그래픽 작업을 실행할 때 이 문제가 악용될 수 있습니다.
🇺🇸 원문 (English)
Graphics in Microsoft Windows 10 1607, 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Microsoft Graphics Component Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8573 and CVE-2017-8556.
📍 영향받는 시스템
Windows 10 (버전 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 악의적인 그래픽 렌더링 작업 또는 애플리케이션을 실행하여 메모리 객체를 부적절하게 조작
🛡️ 대응 방법
마이크로소프트 보안 업데이트 적용 (MS17-011 이상의 그래픽 관련 패치)
🔧 검증 코드
해당 KB 번호의 패치가 설치되어 있으면 업데이트 완료, 없으면 Windows Update를 통해 최신 보안 패치 설치 필요
wmic qfe list | findstr /i "KB4019472 KB4019215 KB4019216"