🇰🇷 한글 설명
Microsoft Windows GDI(그래픽 디바이스 인터페이스)가 메모리의 객체를 처리하는 방식에서 정보 공개 취약점을 가지고 있습니다. 공격자가 특정 GDI 객체에 접근하면 민감한 메모리 정보가 노출될 수 있습니다.
💡 쉬운 설명
Windows의 그래픽 처리 부분에서 비밀 정보가 새어나갈 수 있는 문제입니다. 공격자가 악의적인 프로그램을 실행하면 다른 프로그램의 비밀 정보를 볼 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows Graphics Device Interface (GDI) on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability in the way it handles objects in memory, aka "Windows GDI Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows Server 2008/2012/2016, Windows 7/8.1/10 (버전: Gold, 1511, 1607, 1703, Windows RT 8.1)
⚔️ 공격 벡터
로컬 권한 실행 - 공격자가 시스템에 접근하여 악의적인 코드 실행 또는 특수 제작된 애플리케이션 배포
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (KB4025341, KB4025336, KB4025342 등 해당 시스템의 패치 적용)
🔧 검증 코드
Windows 버전 또는 Linux 배포판 버전이 표시됩니다. 취약한 Windows 버전(7 SP1, 8.1, Server 2008/2012/2016, 10 1607 이전)이면 패치 필요, 최신 버전이면 안전합니다.
systeminfo 2>/dev/null | grep -i 'OS Version' || cat /etc/os-release | grep VERSION_ID