🇰🇷 한글 설명
Microsoft Windows의 Win32k 커널 컴포넌트가 메모리의 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 인증된 공격자가 이를 악용하여 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows 시스템의 핵심 그래픽 드라이버 부분에 있는 결함으로 인해 일반 사용자가 관리자 권한을 얻을 수 있는 문제입니다. 공격자가 이를 악용하면 컴퓨터를 완전히 제어할 수 있게 됩니다.
🇺🇸 원문 (English)
Win32k in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8577, CVE-2017-8578, CVE-2017-8581, and CVE-2017-8467.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 초기 빌드), Windows Server 2008/2012/2016
⚔️ 공격 벡터
로컬 인증 필요, 특수 제작된 애플리케이션 실행을 통한 권한 상승
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (KB4019472 및 관련 패치)
🔧 검증 코드
OS 빌드 버전을 확인하고 설치된 패치 목록에서 관련 업데이트(KB4019472 등)가 있는지 확인하면 됩니다.
systeminfo | findstr /I 'OS Build' && wmic qfe get HotfixID | findstr /E 'KB4019472|KB4022719|KB4018555'