🇰🇷 한글 설명
Windows의 Win32k 구성 요소가 메모리 내 객체를 적절하게 처리하지 못하여 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템에서 높은 권한을 획득할 수 있습니다.
💡 쉬운 설명
윈도우 시스템의 메모리 관리 오류를 이용해 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 보안 약점입니다. 해커가 이 구멍을 통해 컴퓨터의 제어권을 완전히 가져갈 위험이 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows Server 2008, Windows 7, Windows Server 2008 R2. This CVE ID is unique from CVE-2018-8124, CVE-2018-8164, CVE-2018-8166.
📍 영향받는 시스템
Windows Server 2008, Windows 7, Windows Server 2008 R2
⚔️ 공격 벡터
Win32k 구성 요소의 메모리 객체 처리 미흡을 이용한 로컬 권한 상승 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 Win32k 구성 요소를 패치해야 합니다.
🔧 검증 코드
출력된 OS 이름과 버전이 취약한 Windows 7 또는 Windows Server 2008 계열인지 확인합니다.
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"