Microsoft Windows 커널 win32k.sys 스택 버퍼 오버플로우 로컬 권한 상승 취약점 (CVE-2010-4398)

# Windows Update 에이전트를 통한 누락된 보안 패치 검색 및 설치
Get-HotFix -Id KB2393802 -ErrorAction SilentlyContinue
if (-not $?) {
    Write-Host '[WARNING] MS11-011 (KB2393802) 패치가 설치되지 않았습니다. 즉시 업데이트가 필요합니다.'
} else {
    Write-Host '[INFO] 시스템이 안전합니다. 패치가 이미 적용되어 있습니다.'
}

# EUDC 레지스트리 키에 대한 일반 사용자 쓰기 권한 제한 (PowerShell 예시)
$Path = 'HKCU:\EUDC'
if (Test-Path $Path) {
    $Acl = Get-Acl $Path
    # 상속을 끊고 일반 사용자의 쓰기 권한을 명시적으로 차단하는 규칙 추가
    # 실무 환경에 맞게 ACL 조정 필요
    Write-Host '[INFO] 레지스트리 ACL 설정을 검토하여 쓰기 권한을 제한하십시오.'
}

# 의심스러운 EUDC 레지스트리 바이너리 값 존재 여부 점검
$RegPath = 'HKCU:\Control Panel\Input Method\HotKeys'
Get-ChildItem -Path 'HKCU:\EUDC' -ErrorAction SilentlyContinue | Format-List

# win32k.sys 파일 버전 확인을 통한 취약 여부 판별
$SysPath = '$env:windir\System32\win32k.sys'
if (Test-Path $SysPath) {
    $FileVersion = (Get-Item $SysPath).VersionInfo.FileVersion
    Write-Host "[INFO] 현재 win32k.sys 파일 버전: $FileVersion"
}