🇰🇷 한글 설명
Windows Server 2008부터 Windows Server 2016까지 다양한 버전의 Graphics Uniscribe 컴포넌트에서 발생하는 정보 유출 취약점입니다. 공격자가 악의적으로 조작된 그래픽 파일을 처리하도록 하면 메모리의 민감한 정보가 공개될 수 있습니다.
💡 쉬운 설명
Windows 그래픽 처리 기능에서 메모리에 저장된 비밀 정보(암호, 개인정보 등)가 노출될 수 있는 보안 결함입니다. 악의적인 이미지 파일을 열면 공격자가 이런 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
Graphics in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows improper disclosure of memory contents, aka "Graphics Uniscribe Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0286, CVE-2017-0288, CVE-2017-0289, CVE-2017-8531, CVE-2017-8532, and CVE-2017-8533.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 (모든 초기 버전), Windows Server 2016
⚔️ 공격 벡터
악의적으로 조작된 그래픽 파일(특히 Uniscribe 관련 형식)을 사용자에게 열도록 유도하여 메모리 정보 유출 트리거
🛡️ 대응 방법
Windows 업데이트를 통해 2017년 3월 이후 보안 패치 설치 필수
🔧 검증 코드
Windows 버전 정보와 2017년 3월 이후의 보안 업데이트 설치 여부 확인. 해당 월의 KB 패치가 설치되어 있으면 취약점이 패치된 상태입니다.
systeminfo | findstr /I 'OS Version' && wmic qfe list brief | findstr '2017-03'