🇰🇷 한글 설명
Microsoft Windows 커널의 정보 공개 취약점으로, 인증된 공격자가 특별히 조작된 문서를 통해 민감한 시스템 정보에 접근할 수 있습니다. Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10(여러 버전), Windows Server 2016을 영향받습니다.
💡 쉬운 설명
Windows 운영체제의 커널에서 인증된 사용자가 특수한 문서 파일을 통해 시스템의 숨겨진 정보를 볼 수 있는 보안 결함입니다. 시스템 내부 정보가 노출되어 추가 공격의 발판이 될 수 있습니다.
🇺🇸 원문 (English)
The Windows kernel in Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows authenticated attackers to obtain sensitive information via a specially crafted document, aka "Windows Kernel Information Disclosure Vulnerability," a different vulnerability than CVE-2017-0175, CVE-2017-0220, and CVE-2017-0258.
📍 영향받는 시스템
Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 (모든 초기 버전), Windows Server 2016
⚔️ 공격 벡터
인증된 사용자가 악의적으로 조작된 문서 파일을 열어 Windows 커널 메모리에 접근
🛡️ 대응 방법
Microsoft 보안 업데이트 패치(KB4013198, KB4015015 등) 설치 또는 Windows 업데이트 실행
🔧 검증 코드
설치된 Windows 보안 패치 목록을 확인하여 KB4013198, KB4015015, KB4016635 중 하나라도 나타나면 이 CVE는 패치됨
wmic qfe list brief 2>/dev/null | grep -iE 'KB4013198|KB4015015|KB4016635' || echo 'Unable to verify - Windows OS required'