🇰🇷 한글 설명
Windows Error Reporting (WER) 서비스의 권한 상승 취약점으로, 로컬 공격자가 SYSTEM 권한을 획득할 수 있습니다. Windows Server 2008, Windows 7/8.1, Windows 10, Windows Server 2012/2016 등 광범위한 버전이 영향을 받으며, 2017년 4월 공개된 심각한 취약점입니다.
💡 쉬운 설명
Windows의 오류 보고 기능에 보안 문제가 있어서 일반 사용자가 관리자 권한을 얻을 수 있습니다. 이는 컴퓨터의 모든 파일과 설정을 제어할 수 있게 되므로 매우 위험합니다.
🇺🇸 원문 (English)
Windows Error Reporting (WER) in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an elevation of privilege vulnerability, aka "Windows Error Reporting Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (모든 버전), Windows Server 2016
⚔️ 공격 벡터
로컬 공격자가 Windows Error Reporting 프로세스의 권한 상승 메커니즘을 악용하여 SYSTEM 권한 획득
🛡️ 대응 방법
Microsoft 월별 보안 업데이트(2017년 4월 MS17-052, MS17-056 패치) 또는 이후 버전의 Windows Update 설치
🔧 검증 코드
표시되는 OS 버전이 Windows 7/8.1/10/Server 2008/2012/2016인 경우 영향받는 범위이며, 2017년 4월 이후의 보안 패치 설치 여부를 Windows Update 히스토리에서 확인 필요
systeminfo | findstr /i "OS Version"