🇰🇷 한글 설명
Microsoft Windows Kernel이 메모리의 객체를 부정확하게 처리하여 발생하는 정보 공개 취약점입니다. Windows Server 2008 SP2부터 Windows Server 2016까지 여러 버전이 영향을 받으며, 권한 없는 사용자가 민감한 커널 메모리 정보를 노출할 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 핵심 부분(Kernel)이 메모리 정보를 잘못 관리하여, 공격자가 보안상 민감한 정보를 읽을 수 있는 문제입니다. 직접적인 피해는 없지만 다른 공격의 기초 정보로 악용될 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows Kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11765, CVE-2017-11784, and CVE-2017-11814.
📍 영향받는 시스템
Windows Server 2008 SP2, R2 SP1 / Windows 7 SP1 / Windows 8.1 / Windows Server 2012 Gold, R2 / Windows RT 8.1 / Windows 10 (모든 초기 버전) / Windows Server 2016
⚔️ 공격 벡터
로컬 접근으로 특수 제작된 애플리케이션 실행을 통해 커널 메모리의 민감한 정보 노출
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4038806 이상 설치 또는 최신 Windows 업데이트 적용
🔧 검증 코드
Windows 버전 정보 확인 후 위 영향받는 시스템 목록과 비교하여 해당 여부 판단