🇰🇷 한글 설명
Windows가 COM 객체 생성을 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
윈도우의 특정 기능이 작동하는 과정에서 보안 허점이 발견되었습니다. 해커가 이 허점을 이용하면 일반 사용자 권한을 넘어 컴퓨터의 관리자 권한을 뺏을 수 있습니다.
🇺🇸 원문 (English)
<p>An elevation of privilege vulnerability exists when Windows improperly handles COM object creation. An attacker who successfully exploited the vulnerability could run arbitrary code with elevated privileges.</p>
<p>To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.</p>
<p>The update addresses the vulnerability by correcting how the Windows COM Server creates COM objects.</p>
📍 영향받는 시스템
Windows COM Server를 사용하는 모든 Windows 운영 체제
⚔️ 공격 벡터
시스템에 로그인한 공격자가 특수하게 제작된 애플리케이션을 실행하여 취약점을 공격함
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 COM 객체 생성 방식을 수정함
🔧 검증 코드
명령어 결과에 해당 보안 패치 번호(KB)가 포함되어 있으면 취약점이 해결된 상태입니다.
wmic qfe get hotfixid | grep 'KB4534331'