Windows WinSock/Kernel 권한 상승 취약점 원인 분석과 패치·점검 방법-CVE-2023-21768
WinSock 취약점인데 왜 관리자 권한까지 탈취될까? Windows에서 인터넷이나 사내 네트워크를 사용하는 대부분의 프로그램은 WinSock(Windows Sockets) 인터페이스를 사용합니다.브라우저, 메신저, 서버 프로그램처럼 소켓 통신을 하는 애플리케이션 뒤에는 Windows 커널 영역에서 네트워크 처리를 지원하는 구성 요소가 있습니다. 그중 하나인 AFD(Ancillary Function Driver for WinSock)는 실제 시스템에서 afd.sys라는 커널 모드 드라이버로 동작합니다. Microsoft 문서도 AFD가 Windows Sockets 애플리케이션을 지원하는 … 더 읽기