🇰🇷 한글 설명
Microsoft Windows 10의 그래픽 컴포넌트에서 발견된 권한 상승 취약점으로, 인증된 공격자가 특별히 제작된 애플리케이션을 통해 커널 모드에서 임의의 코드를 실행할 수 있습니다. Windows 10 Gold, 1511, 1607, 1703 버전과 Windows Server 2016이 영향을 받습니다.
💡 쉬운 설명
Windows 10의 그래픽 소프트웨어에 결함이 있어서, 컴퓨터에 로그인한 사용자가 악의적인 프로그램을 실행하면 시스템 전체를 제어할 수 있습니다. 이는 로그인 권한을 가진 내부 공격자에 의한 권한 상승 위험입니다.
🇺🇸 원문 (English)
The graphics component in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an authenticated attacker to run arbitrary code in kernel mode via a specially crafted application, aka "Microsoft Graphics Component Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
로컬 인증된 공격자가 악의적으로 제작된 그래픽 애플리케이션을 실행하여 커널 모드 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 MS17-017 또는 최신 누적 업데이트(CU) 적용
🔧 검증 코드
명령어가 10.* 또는 6.3.*으로 시작하는 버전을 출력하면 취약한 Windows 버전입니다. 출력이 없으면 영향을 받지 않습니다.
wmic os get version 2>/dev/null | tail -1 | grep -E '^(10\.|6\.3)'