🇰🇷 한글 설명
Windows 커널이 메모리 주소를 부적절하게 초기화함으로 인한 정보 공개 취약점입니다. 공격자는 시스템에 로그인한 후 특수하게 제작된 애플리케이션을 실행하여 커널 메모리의 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 메모리 초기화 결함으로, 로그인한 공격자가 특수 프로그램을 실행하여 시스템의 민감한 정보를 엿볼 수 있습니다. 이미 컴퓨터 접근권한이 있는 공격자에게만 악용 가능합니다.
🇺🇸 원문 (English)
Windows kernel in Windows 8.1 and RT 8.1, Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709, Windows Server 2016, and Windows Server, version 1709 allows an attacker to log in and run a specially crafted application due to the Windows kernel improperly initializing a memory address, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11849, CVE-2017-11851, and CVE-2017-11853.
📍 영향받는 시스템
Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 (1507/1511/1607/1703/1709), Windows Server 2016, Windows Server version 1709
⚔️ 공격 벡터
공격자가 시스템에 로그인한 후 특수하게 제작된 애플리케이션을 실행하여 커널 메모리 정보 공개
🛡️ 대응 방법
Microsoft 보안 업데이트(KB4038782)를 설치하거나 Windows Update를 통해 최신 버전으로 업그레이드
🔧 검증 코드
표시된 Windows 버전이 6.3(8.1/Server 2012 R2) 또는 10.0(Windows 10/Server 2016)의 영향받는 버전이면 보안 패치 설치 필요
systeminfo 2>/dev/null | grep -i "^OS Version" || wmic os get version 2>/dev/null