🇰🇷 한글 설명
Windows 그래픽 구성 요소가 메모리 내 객체를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 특수하게 제작된 애플리케이션을 실행하여 시스템 제어권을 획득하고 높은 권한으로 프로세스를 실행할 수 있습니다.
💡 쉬운 설명
윈도우의 그래픽 처리 과정에서 메모리 관리 오류가 발생하여, 일반 사용자가 관리자 권한을 몰래 얻을 수 있는 문제입니다. 해커가 만든 프로그램을 실행하면 컴퓨터의 모든 권한을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when the Windows Graphics Component improperly handles objects in memory. An attacker who successfully exploited this vulnerability could run processes in an elevated context.
In a local attack scenario, an attacker could exploit this vulnerability by running a specially crafted application to take control over the affected system.
The update addresses the vulnerability by correcting the way in which the Microsoft Graphics Component handles objects in memory and preventing unintended elevation from user mode.
📍 영향받는 시스템
Microsoft Windows Graphics Component를 사용하는 모든 Windows 운영 체제 버전
⚔️ 공격 벡터
로컬 공격자가 특수하게 제작된 애플리케이션을 실행하여 메모리 객체 조작을 통한 권한 상승 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 그래픽 구성 요소의 메모리 처리 방식 수정
🔧 검증 코드
명령어 결과에 해당 보안 패치 번호(KB4534310 또는 관련 업데이트)가 포함되어 있으면 취약점이 해결된 상태입니다.
wmic qfe get hotfixid | grep 'KB4534310'