🇰🇷 한글 설명
Windows 10 1703의 Windows Subsystem for Linux (WSL)에서 NT 파이프 핸들 처리 부족으로 인한 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows 10의 Linux 서브시스템에서 권한 상승 보안 결함이 있습니다. 컴퓨터에 접근 가능한 사용자가 이를 악용하여 관리자 권한을 얻을 수 있습니다.
🇺🇸 원문 (English)
Windows Subsystem for Linux in Windows 10 1703 allows an elevation of privilege vulnerability when it fails to properly handle handles NT pipes, aka "Windows Subsystem for Linux Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 10 버전 1703 (Creators Update) 이하의 WSL 기본 설치
⚔️ 공격 벡터
로컬 접근 - WSL 환경에서 NT 파이프 핸들 오류를 통한 권한 상승
🛡️ 대응 방법
Windows 10을 최신 버전으로 업데이트하거나 WSL 커널을 최신 패치로 업데이트
🔧 검증 코드
WSL 환경이면 커널 버전이 표시되며 4.4 미만이면 취약할 수 있고, 'Not WSL' 출력이면 일반 Linux 환경으로 영향 없음
grep -i microsoft /proc/version >/dev/null && echo "WSL Detected" && uname -r || echo "Not WSL or Linux native"