🇰🇷 한글 설명
Windows Telephony Server가 메모리를 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 대상 시스템에서 코드를 실행할 수 있다면, 특수하게 제작된 애플리케이션을 사용하여 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터의 전화 관련 기능이 메모리를 다루는 과정에서 실수가 발생하여 보안이 뚫릴 수 있는 문제입니다. 해커가 이미 컴퓨터에 침투한 상태라면, 이 취약점을 이용해 관리자 권한까지 뺏어갈 수 있습니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when the Windows Telephony Server improperly handles memory.
To exploit this vulnerability, an attacker would first have to gain execution on the victim system. An attacker could then run a specially crafted application to elevate privileges.
The security update addresses the vulnerability by correcting how the Windows Telephony Server handles memory.
📍 영향받는 시스템
Windows Telephony Server를 사용하는 Windows 운영 체제 버전
⚔️ 공격 벡터
대상 시스템에서 코드를 실행할 수 있는 상태에서 특수하게 제작된 애플리케이션을 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 메모리 처리 방식 수정
🔧 검증 코드
명령어 실행 결과에 해당 취약점을 해결하는 보안 패치(KB 번호)가 포함되어 있는지 확인
wmic qfe get hotfixid | findstr /i "KB4547743 KB4547744"