🇰🇷 한글 설명
마이크로소프트 Windows 10(Gold, 1511, 1607)과 Windows Server 2016의 Windows 오류 보고(WER) 기능에서 파일 처리 및 실행 방식의 취약점으로 인해 공격자가 권한을 상승시킬 수 있습니다. 이를 통해 시스템의 민감한 정보에 접근하거나 시스템 기능을 제어할 수 있습니다.
💡 쉬운 설명
Windows의 오류 보고 기능이 파일을 잘못 처리하여 공격자가 관리자 권한을 얻을 수 있습니다. 이로 인해 컴퓨터의 모든 정보와 기능에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
Windows Error Reporting (WER) in Microsoft Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows an attacker to gain greater access to sensitive information and system functionality, due to the way that WER handles and executes files, aka "Windows Elevation of Privilege Vulnerability".
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607), Windows Server 2016
⚔️ 공격 벡터
특수하게 제작된 파일을 Windows Error Reporting(WER)에 제출하여 로컬 권한 상승 실행
🛡️ 대응 방법
마이크로소프트 보안 업데이트(KB3206632, KB3207316 등) 설치 및 Windows 자동 업데이트 활성화
🔧 검증 코드
명령어가 KB3206632 또는 KB3207316을 반환하면 패치 설치됨, 'Patch not installed' 출력이면 미설치 상태입니다.
wmic qfe list 2>/dev/null | grep -E 'KB3206632|KB3207316' || echo 'Patch not installed'