🇰🇷 한글 설명
Microsoft Windows의 Win32k 커널 드라이버 컴포넌트가 메모리 객체를 부정확하게 처리하여 발생하는 권한 상승 취약점입니다. 로컬 공격자가 이를 악용하면 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows 그래픽 처리 부분(Win32k)의 버그로 인해 일반 사용자가 관리자 권한을 획득할 수 있는 취약점입니다. 공격자가 악의적 코드를 실행하면 전체 시스템 제어가 가능합니다.
🇺🇸 원문 (English)
The Windows Kernel-Mode Drivers component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability".. This CVE ID is unique from CVE-2017-8720.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 공격자가 시스템에 접근 후 Win32k 객체 처리 결함을 악용하는 악성 애플리케이션 실행
🛡️ 대응 방법
Microsoft 정기 보안 업데이트 적용 (KB4022719, KB4012215-KB4012217 등)
🔧 검증 코드
나열된 KB number 중 하나라도 결과에 표시되면 패치 설치 완료, 없으면 미설치 상태입니다.
wmic qfe list brief | findstr "KB4022719 KB4012215 KB4012216 KB4012217"