🇰🇷 한글 설명
Microsoft Windows Kernel의 메모리 객체 검증 부족으로 인한 정보 공개 취약점입니다. 로컬 공격자가 커널 메모리의 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
Windows 운영 체제의 커널이 메모리의 정보를 제대로 보호하지 못해, 악의적인 프로그램이 민감한 데이터를 읽을 수 있는 문제입니다. 컴퓨터에 직접 접근 가능한 공격자만 이용할 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows Kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, allows an information disclosure vulnerability when it improperly validates objects in memory, aka "Windows Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012, Windows RT 8.1, Windows 10 (Gold~1703), Windows Server 2016
⚔️ 공격 벡터
로컬 권한 상승 또는 특수 제작된 애플리케이션 실행을 통해 커널 메모리 정보 노출
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4038801 또는 최신 Windows Update 설치
🔧 검증 코드
표시된 OS Build 번호 확인(Windows 10은 15063 이하면 취약함); 최신 Windows Update 설치로 해결
systeminfo 2>/dev/null | grep -i 'OS Build' || wmic os get version 2>/dev/null