🇰🇷 한글 설명
Windows 운영체제의 메모리 객체 처리 방식에서의 취약점으로, 공격자가 악의적으로 조작된 메모리 객체를 통해 시스템 서비스 거부 공격을 수행할 수 있습니다. 영향받은 시스템은 응답 불가능한 상태(행(hang))에 빠질 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 메모리 관리에서 문제가 있어서 공격자가 특정한 데이터를 보내면 시스템이 멈추게 됩니다. 컴퓨터가 응답하지 않는 상태가 되어 다시 시작할 때까지 사용할 수 없습니다.
🇺🇸 원문 (English)
A denial of service vulnerability exists in the way that Windows 7, Windows 8.1, Windows 10, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, and Windows Server 2016 handles objects in memory. An attacker who successfully exploited the vulnerability could cause a target system to stop responding, aka "Windows Denial of Service Vulnerability."
📍 영향받는 시스템
Windows 7, 8.1, 10, Server 2008 R2, Server 2012, Server 2012 R2, Server 2016
⚔️ 공격 벡터
메모리 객체 처리 취약점을 악용한 원격 서비스 거부(DoS) 공격으로 대상 시스템을 응답 불가능하게 만듦
🛡️ 대응 방법
Microsoft 보안 업데이트 KB 번호별로 각 Windows 버전에 맞는 패치 적용 및 Windows 업데이트 시스템 자동 갱신 활성화
🔧 검증 코드
명령어 결과에서 OS 버전이 표시되고, 최신 보안 업데이트 설치 여부를 Windows 업데이트 기록에서 CVE-2017-0191 관련 패치 확인
systeminfo 2>/dev/null | grep -i 'OS Version'