🇰🇷 한글 설명
Windows 8.1, Windows Server 2012, Windows 10, Windows Server 2016 등 여러 Windows 버전의 win32k 컴포넌트가 커널 정보를 부적절하게 공개하는 취약점입니다. 공격자가 이를 악용하면 시스템의 커널 메모리 레이아웃 정보를 획득하여 추가 공격에 이용할 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 그래픽 관련 부품(win32k)이 본래 숨겨야 할 시스템 정보를 실수로 노출합니다. 이를 통해 공격자는 시스템의 내부 구조를 파악한 후 더 심각한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
A Win32k information disclosure vulnerability exists in Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10, and Windows Server 2016 when the win32k component improperly provides kernel information. An attacker who successfully exploited the vulnerability could obtain information to further compromise the user's system, aka "Win32k Information Disclosure Vulnerability." This CVE ID is unique from CVE-2017-0189.
📍 영향받는 시스템
Windows 8.1, Windows RT 8.1, Windows Server 2012, Windows Server 2012 R2, Windows 10, Windows Server 2016
⚔️ 공격 벡터
로컬 접근을 통해 특수 제작된 애플리케이션 실행으로 커널 메모리 정보 획득
🛡️ 대응 방법
Microsoft Windows 월별 보안 업데이트 적용 (특히 2017년 3월 이후 패치)
🔧 검증 코드
Build 번호를 확인하여 2017년 3월 이후의 보안 패치가 적용된 버전인지 확인 (해당 취약점은 누적 업데이트로 수정됨)
systeminfo | findstr /i 'OS Version Build'