🇰🇷 한글 설명
Windows 커널이 메모리 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 커널 메모리에 있는 민감한 정보(패스워드, 토큰 등)를 읽을 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 깊은 부분(커널)이 메모리를 제대로 보호하지 못해서, 일반 사용자도 본래 접근할 수 없는 시스템 정보를 읽을 수 있는 문제입니다. 직접적인 시스템 파괴는 없지만 비밀 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows Kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, and Windows 10 Gold, allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11765, CVE-2017-11785, and CVE-2017-11814.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (초기 버전)
⚔️ 공격 벡터
로컬 공격자가 취약한 커널 메모리 처리 루틴을 악용하여 정보를 읽음
🛡️ 대응 방법
Windows 보안 업데이트 KB 적용 (각 OS별 해당하는 패치 설치)
🔧 검증 코드
systeminfo로 현재 Windows 버전 확인 후 wmic qfe로 설치된 패치 목록에서 해당 CVE 관련 KB번호가 포함되어 있는지 확인
systeminfo | findstr /i 'OS Version' && wmic qfe list brief | findstr KB