🇰🇷 한글 설명
Windows Server 2008부터 Windows 10 및 Windows Server 2016까지 여러 버전의 Win32k 커널 컴포넌트에서 메모리의 객체를 부적절하게 처리하여 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용하면 사용자 권한에서 시스템 권한으로 상승할 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 핵심 부분(Win32k)이 메모리를 잘못 관리하여 악의적인 프로그램이 관리자 권한을 얻을 수 있는 문제입니다. 영향받은 컴퓨터에서 공격자가 프로그램을 실행하면 전체 시스템을 장악할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Win32k in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2008 R2 SP1, Windows Server 2012/R2, Windows RT 8.1
⚔️ 공격 벡터
로컬 공격자가 특별히 제작된 애플리케이션을 실행하여 Win32k의 객체 처리 취약점을 악용하면 권한 상승
🛡️ 대응 방법
Microsoft 보안 업데이트(KB 관련 패치) 설치 및 시스템 업데이트
🔧 검증 코드
OS 버전 및 빌드 번호를 확인하여 해당 Windows 버전에 패치가 필요한지 확인합니다. 출력된 빌드 번호가 CVE-2017-8593 패치 날짜(2017년 9월 이후) 이후의 버전이면 안전합니다.
wmic os get version && systeminfo | findstr /C:"OS Build" | findstr /E "14393|15063|16299"