🇰🇷 한글 설명
Windows 커널의 Win32k 컴포넌트에서 메모리 객체 처리 오류로 인한 권한 상승 취약점. 로컬 공격자가 시스템 권한으로 실행 중인 프로세스의 메모리 조작을 통해 관리자 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows에서 권한이 없는 사용자가 특수한 코드를 실행하여 관리자 권한을 얻을 수 있는 결함입니다. 컴퓨터에 물리적으로 접근하거나 계정이 있어야 공격이 가능합니다.
🇺🇸 원문 (English)
Win32k in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8578, CVE-2017-8580, CVE-2017-8577, and CVE-2017-8467.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, 8.1, Server 2012/R2, RT 8.1, Windows 10 (1511-1703), Server 2016
⚔️ 공격 벡터
로컬 인증된 공격자가 특수하게 조작된 애플리케이션을 실행하여 Win32k 메모리 버그를 트리거
🛡️ 대응 방법
Microsoft KB4025342 이상의 패치 설치 (2017년 8월 보안 업데이트)
🔧 검증 코드
OS Build 번호 확인 후 KB4025342 패치 적용 여부 확인 또는 Windows Update 히스토리에서 2017년 8월 업데이트 설치 확인
systeminfo 2>/dev/null | grep -i 'os build' || wmic os get buildnumber 2>/dev/null