🇰🇷 한글 설명
Windows 커널 모드 드라이버가 메모리 내 객체를 적절하게 처리하지 못해 발생하는 권한 상승 취약점입니다. 공격자가 이를 악용할 경우 커널 모드에서 임의 코드를 실행하여 시스템 제어권을 완전히 획득할 수 있습니다.
💡 쉬운 설명
컴퓨터의 가장 핵심적인 부분인 '커널'에 오류가 있어, 해커가 일반 사용자 권한을 넘어 관리자 권한을 훔칠 수 있는 문제입니다. 이를 통해 해커는 파일을 삭제하거나 새로운 계정을 만드는 등 컴퓨터를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists in Windows when the Windows kernel-mode driver fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights.
To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.
The update addresses this vulnerability by correcting how the Windows kernel-mode driver handles objects in memory.
📍 영향받는 시스템
Windows kernel-mode driver를 사용하는 Windows 운영체제 버전
⚔️ 공격 벡터
시스템에 로그인한 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 메모리 오류 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 Windows 보안 업데이트 설치
🔧 검증 코드
출력된 OS 버전이 해당 취약점이 해결된 보안 패치 적용 이후 버전인지 확인
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"