🇰🇷 한글 설명
Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10, Windows Server 2016의 커널이 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 공격자가 성공적으로 악용할 경우 사용자 시스템을 추가로 침해하는 데 필요한 정보를 얻을 수 있습니다.
💡 쉬운 설명
Windows 시스템의 커널에 숨겨진 정보(메모리 주소 등)를 읽을 수 있는 결함이 있습니다. 이 정보를 이용하면 공격자가 더 심각한 공격(권한 상승, 원격 코드 실행 등)을 수행할 수 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists in Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10, and Windows Server 2016 when the Windows kernel improperly handles objects in memory. An attacker who successfully exploited this vulnerability could obtain information to further compromise the user's system, a.k.a. "Windows Kernel Information Disclosure Vulnerability."
📍 영향받는 시스템
Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10, Windows Server 2016 (모든 에디션)
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 특정 API를 호출하여 커널 메모리 정보를 읽음
🛡️ 대응 방법
마이크로소프트에서 제공하는 보안 업데이트 설치 (KB3216169 등 해당 OS별 패치)
🔧 검증 코드
명령어 실행 후 'Patched'가 출력되면 해당 보안 패치가 설치된 것입니다. 'Not patched'가 출력되면 취약점이 존재하므로 즉시 Windows Update를 통해 패치를 설치해야 합니다.
wmic qfe list | find "KB3216169" && echo "Patched" || echo "Not patched"