CVE-2020-1109 Windows 10 Version 1709 취약점 확인 및 조치방법

현재 공개된 근거로 먼저 확인할 범위

An elevation of privilege vulnerability exists when the Windows Update Stack fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application to take control of an affected system. The update addresses the vulnerability by correcting how the Windows Update S...

확인된 영향 범위

Microsoft Windows 10 Version 1709, Windows 10 Version 1709 for 32-bit Systems, Windows 10 Version 1803 · 영향 버전: Microsoft Windows 10 Version 1709, Windows 10 Version 1709 for 32-bit Systems, Windows 10 Version 1803 >= 10.0.0 < publication, >= 10.0.17763.0 < publication, 1709, 1803, 1809, 1903, 1909

우선 확인

공식 보안권고에서 별도 Workaround가 확인되지 않으면 임시 완화는 패치를 대신하지 않습니다.

자산 점검 순서

제품명·설치 버전을 식별하고, 관리 화면·API·서비스 포트의 외부 노출 여부와 최근 비정상 접근 로그를 함께 확인합니다.

변경 전 확인

아래 공식자료에서 해당 제품군의 수정 버전과 지원되는 업데이트 경로를 확인한 뒤, 백업·복구 계획과 서비스 영향 범위를 검토합니다.