🇰🇷 한글 설명
Windows의 Win32k 구성 요소가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 권한 상승 취약점입니다. 이 취약점을 통해 공격자는 시스템에서 높은 수준의 권한을 획득할 수 있습니다.
💡 쉬운 설명
윈도우 시스템의 특정 부품이 메모리를 관리하는 과정에서 실수를 하여 발생하는 보안 약점입니다. 해커가 이 약점을 이용하면 일반 사용자 권한을 넘어 관리자 권한을 몰래 얻을 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in Windows when the Win32k component fails to properly handle objects in memory, aka "Win32k Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
📍 영향받는 시스템
Windows 7, 8.1, 10, Server 2008, 2008 R2, 2012, 2012 R2, 2016, 2019, RT 8.1
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 메모리 객체를 Win32k에 전달하여 권한을 상승시킴
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 Win32k 구성 요소를 패치함
🔧 검증 코드
명령어 실행 결과로 해당 취약점을 해결하는 보안 패치(KB 번호)가 목록에 나타나면 안전합니다.
wmic qfe get hotfixid | findstr /i "KB4052673 KB4052674"