🇰🇷 한글 설명
Windows 그래픽 처리 구성 요소의 취약점으로, 인증 없이 메모리의 민감한 정보가 공개될 수 있습니다. 영향을 받는 사용자는 시스템의 암호화 키나 기타 기밀 정보에 접근할 수 있습니다.
💡 쉬운 설명
Windows 그래픽 시스템에서 비밀정보가 우연히 노출될 수 있는 문제입니다. 공격자가 특별한 도구를 만들어 시스템 메모리의 비밀정보를 볼 수 있습니다.
🇺🇸 원문 (English)
Graphics in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows improper disclosure of memory contents, aka "Windows Graphics Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0286, CVE-2017-0287, CVE-2017-0288, CVE-2017-8531, CVE-2017-8532, and CVE-2017-8533.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2008/2008R2/2012/2012R2/2016
⚔️ 공격 벡터
Local Access Required - 공격자는 대상 시스템에 로그인하거나 로컬 접근이 필요합니다
🛡️ 대응 방법
Windows Update를 통한 보안 패치 설치 (KB4015217 등) 또는 최신 Windows 버전으로 업그레이드
🔧 검증 코드
명령어 실행 결과에서 KB4015217이 나타나면 패치가 설치된 것입니다. 나타나지 않으면 해당 보안 업데이트를 설치해야 합니다.
wmic qfe list | find "KB4015217" || echo 'Patch not installed'