🇰🇷 한글 설명
Windows 커널이 메모리를 초기화할 때의 결함으로 인한 정보 공개 취약점입니다. 로그온된 공격자가 악의적 프로그램을 실행하면 커널 메모리에서 민감한 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
Windows가 메모리 정리 시 과거 데이터를 완전히 지우지 않아 공격자가 이 정보를 읽을 수 있는 문제입니다. 악성 프로그램을 실행하면 보호된 메모리의 정보가 노출됩니다.
🇺🇸 원문 (English)
Windows kernel in Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016, and Windows Server, version 1709 allows an attacker to log on to an affected system, and run a specially crafted application that can compromise the user's system due to how the Windows kernel initializes memory, aka "Windows Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11880.
📍 영향받는 시스템
Windows 7 SP1, 8.1, 10(1511-1709), Server 2008 SP2/R2, 2012/R2, 2016, 2019 초기 버전
⚔️ 공격 벡터
로컬 접근 권한을 가진 공격자가 특별히 제작된 애플리케이션 실행
🛡️ 대응 방법
Microsoft 공식 보안 업데이트 설치 (Windows Update 자동 실행)
🔧 검증 코드
결과 출력 시 취약한 버전(Windows 7/8.1/10 초기)이 설치됨을 의미. 이후 wmic qfe list로 최신 KB 패치 설치 여부 확인
wmic os get version | grep -E '6\.[13]|10\.0'