🇰🇷 한글 설명
마이크로소프트 Windows Kernel Mode Driver의 메모리 객체 처리 실패로 인한 권한 상승 취약점이다. 로컬 사용자가 특수하게 제작된 애플리케이션을 실행하면 시스템 권한으로 상승할 수 있다. Windows 7부터 Windows 10, Server 2008부터 2016까지 광범위한 버전이 영향을 받는다.
💡 쉬운 설명
Windows 운영체제의 핵심 부분에서 메모리를 잘못 다루는 결함이 있어서, 컴퓨터에 접근할 수 있는 사용자라면 관리자 권한을 획득할 수 있다. 이는 개인정보 탈취, 악성코드 설치 등 모든 악의적 행동을 가능하게 하는 심각한 취약점이다.
🇺🇸 원문 (English)
The Microsoft Windows Kernel Mode Driver on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an elevation of privilege vulnerability when it fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8689.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (모든 초기 버전 1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 로그온 사용자가 특수 제작된 애플리케이션 실행으로 Win32k.sys의 메모리 처리 버그 악용
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (KB3161605, KB3161612, KB3167679 등 버전별 해당 패치) 및 시스템 재시작
🔧 검증 코드
Windows 시스템에서 실행되면 OS 이름과 버전을 출력하여 영향받는 버전 확인 후, wmic qfe list에서 해당 KB 패치 번호 설치 여부 검증
systeminfo 2>/dev/null | grep -E "OS Name|OS Version" || echo "Not a Windows system"