🇰🇷 한글 설명
Windows 커널 드라이버가 메모리의 객체를 제대로 처리하지 못하여 발생하는 권한 상승 취약점입니다. 공격자가 낮은 권한으로 실행 중인 애플리케이션에서 이 취약점을 악용하면 시스템 권한(SYSTEM)으로 승격될 수 있습니다. Win32k 드라이버의 메모리 관리 오류로 인한 심각한 수준의 취약점입니다.
💡 쉬운 설명
Windows 시스템의 핵심 부분에서 메모리를 잘못 처리하는 문제가 있습니다. 일반 사용자가 이를 악용하면 관리자 권한으로 승격할 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows Kernel Mode Driver on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8694.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (1507/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 특별히 제작된 애플리케이션을 실행하여 커널 메모리 객체를 조작함으로써 권한 상승을 달성합니다.
🛡️ 대응 방법
Microsoft 보안 업데이트(KB4019472 등)를 설치하거나 Windows Update를 통해 최신 패치를 적용합니다.
🔧 검증 코드
출력된 OS 버전이 영향받는 범위(Windows 7, 8.1, 10, Server 2008/2012/2016)에 해당하면 취약하며, KB 번호를 확인하여 패치 적용 여부를 검증합니다.
systeminfo | findstr /I "OS Version"