🇰🇷 한글 설명
Windows 10 및 Windows Server 2016의 DirectX 컴포넌트에서 발견된 권한 상승 취약점으로, 인증된 공격자가 특수 제작된 응용 프로그램을 통해 커널 모드에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 그래픽 처리 부분(DirectX)에 보안 문제가 있어서 로그인한 사용자가 컴퓨터를 완전히 제어할 수 있게 됩니다. 특별하게 만든 프로그램으로 이 문제를 악용할 수 있습니다.
🇺🇸 원문 (English)
The DirectX component in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an authenticated attacker to run arbitrary code in kernel mode via a specially crafted application, aka "DirectX Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
인증된 공격자가 특수 제작된 응용 프로그램을 실행하여 커널 모드 코드 실행
🛡️ 대응 방법
Windows Update를 통해 KB4022719 이상의 보안 패치 설치
🔧 검증 코드
현재 OS 버전을 확인하여 취약한 버전(1703 이하)인지 확인하고, 최신 Windows Update 설치 여부를 제어판의 Windows Update에서 확인
wmic os get name,version /format:value | findstr Version