🇰🇷 한글 설명
Windows Server 및 클라이언트 OS의 그래픽 처리 컴포넌트에 존재하는 정보 공개 취약점으로, 공격자가 메모리에 저장된 민감한 정보를 부적절하게 접근할 수 있습니다. 그래픽 렌더링 과정에서 정규화되지 않은 메모리 내용이 노출될 수 있어 개인정보 유출 위험이 있습니다.
💡 쉬운 설명
Windows에서 그림/영상을 처리할 때 컴퓨터 메모리에 있는 민감한 정보가 실수로 보일 수 있는 문제입니다. 악의적인 프로그램이 이를 이용해 비밀 정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Graphics in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows improper disclosure of memory contents, aka "Windows Graphics Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0286, CVE-2017-0287, CVE-2017-0289, CVE-2017-8531, CVE-2017-8532, and CVE-2017-8533.
📍 영향받는 시스템
Windows Server 2008/R2, Windows 7/8.1, Windows 10 (build 1511/1607/1703), Windows Server 2012/2016, Windows RT 8.1
⚔️ 공격 벡터
악의적인 그래픽 처리 요청 또는 특수 제작된 미디어 파일을 통해 메모리 내용 노출 유도
🛡️ 대응 방법
Microsoft Windows Update를 통해 최신 보안 패치 설치 (KB 번호는 OS 버전별 상이)
🔧 검증 코드
OS 빌드 번호가 취약한 버전(1507-1703)보다 높으면 패치됨. Windows 10은 최소 build 1709 이상, Server 2016은 최신 패치 적용 여부 확인 필요
wmic os get version,buildnumber 2>/dev/null || systeminfo 2>/dev/null | grep -i 'os build'