🇰🇷 한글 설명
Windows가 COM 객체 생성을 부적절하게 처리할 때 발생하는 권한 상승 취약점입니다. 공격자가 이 취약점을 악용하면 시스템에서 높은 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
윈도우의 특정 기능이 작동하는 방식의 허점을 이용해 컴퓨터의 관리자 권한을 몰래 뺏는 문제입니다. 공격자가 특수하게 만든 프로그램을 실행하면 컴퓨터의 제어권을 완전히 가져갈 수 있습니다.
🇺🇸 원문 (English)
<p>An elevation of privilege vulnerability exists when Windows improperly handles COM object creation. An attacker who successfully exploited the vulnerability could run arbitrary code with elevated privileges.</p>
<p>To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.</p>
<p>The update addresses the vulnerability by correcting how the Windows COM Server creates COM objects.</p>
📍 영향받는 시스템
Windows COM Server를 사용하는 모든 Windows 운영체제 버전
⚔️ 공격 벡터
시스템에 로그인한 공격자가 특수하게 제작된 애플리케이션을 실행하여 권한 상승 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 COM 객체 생성 로직 수정
🔧 검증 코드
명령어 실행 결과로 해당 취약점이 해결된 보안 패치(KB 번호)가 출력되는지 확인
wmic qfe get hotfixid | findstr /i "KB4534310 KB4534311"