🇰🇷 한글 설명
Microsoft Windows Search 컴포넌트가 메모리 객체를 부적절하게 처리하여 정보 공개 취약점이 발생합니다. Windows Server 2008부터 Windows Server 2016, Windows 7부터 Windows 10까지 여러 버전에 영향을 미칩니다. 공격자가 특수 제작된 요청을 통해 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
Windows 파일 검색 기능에 버그가 있어서 민감한 정보가 노출될 수 있습니다. 공격자가 특정 요청을 보내면 본인이 접근할 수 없어야 할 파일이나 데이터를 볼 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows Search component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure when it fails to properly handle objects in memory, aka "Microsoft Search Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
Windows Search 컴포넌트의 메모리 처리 버그를 악용한 로컬 정보 공개 공격
🛡️ 대응 방법
Microsoft 보안 패치(KB4012215, KB4013198 등)를 설치하거나 Windows Update를 통해 최신 누적 업데이트 적용
🔧 검증 코드
Windows 버전이 10.0.xxxxx 형식으로 출력되며, 빌드 번호를 CVE-2017-11772 패치 적용 버전(일반적으로 1703 이후 또는 2017년 5월 이후 월간 업데이트)과 비교하여 취약성 여부 확인
wmic os get version /value 2>/dev/null | grep Version | cut -d= -f2