🇰🇷 한글 설명
Windows 커널 모드 드라이버의 정보 공개 취약점입니다. 로컬 인증 공격자가 특수하게 제작한 애플리케이션을 실행하면 민감한 커널 정보를 획득할 수 있으며, Windows 7 이상에서는 서비스 거부 공격도 가능합니다.
💡 쉬운 설명
Windows 운영체제의 그래픽 드라이버(Win32k)에 보안 결함이 있어, 컴퓨터에 접속할 수 있는 사용자가 악의적 프로그램을 실행하면 중요 정보를 볼 수 있거나 시스템을 먹통으로 만들 수 있습니다. 로컬 접근이 필수이므로 인터넷을 통한 원격 공격은 불가능합니다.
🇺🇸 원문 (English)
The kernel-mode drivers in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow a local authenticated attacker to execute a specially crafted application to obtain information, or in Windows 7 and later, cause denial of service, aka "Win32k Information Disclosure Vulnerability."
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 초기 버전), Windows Server 2008/2012/2016
⚔️ 공격 벡터
로컬 인증 공격자가 특수 제작 애플리케이션 실행
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 (KB 패치 번호는 Windows 버전별로 상이)
🔧 검증 코드
첫 번째 명령어는 해당 KB 패치 설치 여부 확인, 두 번째는 현재 OS 버전 확인 (Windows 10 1703은 1703 이상 필요). 패치가 설치되어 있으면 출력됨.
wmic qfe list brief | find "KB4022726" || systeminfo | find "Version"