🇰🇷 한글 설명
Windows Server 2008부터 Windows Server 2016까지의 CLFS(공통 로그 파일 시스템)에서 메모리 객체 처리 오류로 인해 발생하는 권한 상승 취약점입니다. 인증된 로컬 사용자가 특수 제작된 애플리케이션을 실행하여 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 로그 파일 시스템에 구멍이 있어서, 일반 사용자가 관리자 권한을 얻을 수 있습니다. 악의적인 프로그램이 이 구멍을 이용하면 컴퓨터를 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
CLFS in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an elevation of privilege vulnerability due to the way it handles objects in memory, aka "Windows CLFS Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (모든 초기 버전), Windows Server 2016
⚔️ 공격 벡터
로컬 인증 사용자가 CLFS 메모리 객체 처리 결함을 악용하는 특수 프로그램 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 MS17-011 이상 적용 또는 Windows 최신 버전으로 업그레이드
🔧 검증 코드
KB4012212 패치가 설치되었으면 표시되며, 패치가 있으면 취약점이 해결됨을 의미합니다
wmic qfe list brief | findstr KB4012212