🇰🇷 한글 설명
Microsoft Windows의 GDI(그래픽 장치 인터페이스) 컴포넌트에서 발생하는 정보 유출 취약점으로, 원격 공격자가 조작된 웹사이트를 통해 프로세스 메모리의 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
Windows의 그래픽 처리 시스템에서 보안 약점이 존재하여 악의적인 웹사이트 방문 시 컴퓨터 메모리에 저장된 민감한 정보(암호, 개인정보 등)가 노출될 수 있습니다.
🇺🇸 원문 (English)
The GDI component in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and Windows Server 2016 allows remote attackers to obtain sensitive information from process memory via a crafted web site, aka "GDI Information Disclosure Vulnerability."
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (모든 빌드), Windows Server 2016
⚔️ 공격 벡터
조작된 웹사이트 방문 또는 악의적인 웹 콘텐츠 렌더링을 통한 GDI 컴포넌트 메모리 정보 유출
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (KB3210720, KB3213986, KB3216627 등 GDI 관련 패치)
🔧 검증 코드
출력된 Windows OS 버전이 영향받는 목록에 해당하면 취약하며, 설치된 보안 업데이트 목록에서 GDI 패치 KB번호의 존재 여부로 패치 상태 확인
systeminfo | findstr /I "OS Name" || wmic os get caption,version,buildnumber