🇰🇷 한글 설명
Microsoft Windows 커널의 메모리 객체 처리 오류로 인한 정보 공개 취약점입니다. 공격자가 이 취약점을 악용하면 커널 메모리의 민감한 정보를 획득할 수 있습니다. Windows Server 2008, Windows 7, 8.1, 10 및 관련 버전이 영향을 받습니다.
💡 쉬운 설명
Windows 운영 체제가 메모리를 잘못 처리하여 공격자가 시스템의 비공개 정보를 볼 수 있는 보안 결함입니다. 이 문제는 Microsoft의 보안 업데이트로 해결할 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows Kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11765, CVE-2017-11784, and CVE-2017-11785.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows 10 (모든 버전), Windows Server 2016
⚔️ 공격 벡터
로컬 권한 없는 공격자가 특수한 커널 메모리 접근을 통해 정보 공개
🛡️ 대응 방법
Microsoft Windows 보안 업데이트 (KB4021551, KB4021558, KB4021596, KB4021606, KB4013198, KB4034695 등 설치)
🔧 검증 코드
명령어 결과에서 위의 KB 번호 중 하나라도 나타나면 패치가 설치됨; 아무 결과도 없으면 취약함
wmic qfe list brief 2>/dev/null | grep -E 'KB4021558|KB4021596|KB4021606|KB4013198|KB4034695|KB4021551'