🇰🇷 한글 설명
Windows Kernel이 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점으로, 권한이 있는 공격자가 민감한 메모리 정보에 접근할 수 있습니다. Windows Server 2008부터 Windows Server 2016까지 광범위한 버전이 영향을 받습니다.
💡 쉬운 설명
Windows 운영체제의 핵심 부분이 숨겨진 정보를 실수로 노출할 수 있는 문제입니다. 로컬 접근이 가능한 공격자가 시스템의 비밀 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows Kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11784, CVE-2017-11785, and CVE-2017-11814.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 특수하게 제작된 애플리케이션을 실행하여 메모리의 민감한 데이터 접근
🛡️ 대응 방법
Microsoft에서 제공한 OS별 보안 업데이트 적용 (KB 번호는 Windows 버전에 따라 상이)
🔧 검증 코드
OS Name과 OS Version을 확인하여 영향받는 Windows 버전 여부 판단, 이후 wmic qfe list brief으로 설치된 KB 패치 목록 검증
systeminfo 2>/dev/null | grep -E "OS Name|OS Version"