🇰🇷 한글 설명
마이크로소프트 Windows의 Win32k 커널 모드 드라이버가 메모리의 객체를 올바르게 처리하지 못할 때 발생하는 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 시스템 권한(SYSTEM)을 획득할 수 있습니다.
💡 쉬운 설명
Windows 시스템의 핵심 드라이버에 있는 메모리 처리 버그로, 악의적인 프로그램이 일반 사용자 권한에서 관리자 권한으로 승격할 수 있습니다. 컴퓨터에 접근 가능한 사람만 공격할 수 있습니다.
🇺🇸 원문 (English)
Win32k in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8577, CVE-2017-8580, CVE-2017-8581, and CVE-2017-8467.
📍 영향받는 시스템
Windows 7 SP1, 8.1, 10 (모든 빌드), Server 2008/2012/2016 (각 SP 버전)
⚔️ 공격 벡터
로컬 사용자가 특조된 응용 프로그램을 실행하여 Win32k 메모리 객체 처리 오류를 악용해 권한 상승
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4025342 이상 적용 및 Windows 자동 업데이트 활성화
🔧 검증 코드
OS 버전 및 빌드 번호 확인 후 KB4025342 패치 설치 여부 확인. 패치가 설치되었으면 목록에 표시됨
systeminfo | findstr /I 'OS Build' && wmic qfe list | findstr KB4025342