🇰🇷 한글 설명
Microsoft Windows의 Win32k 커널 컴포넌트에서 메모리 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 인증된 공격자가 이를 악용하면 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 그래픽 처리 부분에서 메모리를 잘못 관리하는 문제입니다. 일반 사용자가 이를 이용하면 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Win32k in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8578, CVE-2017-8580, CVE-2017-8581, and CVE-2017-8467.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 초기 버전), Windows Server 2008/2012/2016
⚔️ 공격 벡터
로컬 접근 필요 - 인증된 사용자가 특수 제작 애플리케이션을 실행하여 권한 상승
🛡️ 대응 방법
Microsoft 보안 패치 적용 (2017년 10월 보안 업데이트) 또는 최신 OS 버전으로 업그레이드
🔧 검증 코드
OS 버전 및 빌드 번호를 확인한 후, 해당 KB 패치 적용 여부를 확인합니다. KB 항목이 설치되어 있으면 패치 완료 상태입니다.
systeminfo | findstr /I 'OS Version Build' && wmic qfe list brief | findstr 'KB4041676 KB4041681 KB4041691'