🇰🇷 한글 설명
Windows 커널이 메모리 주소를 부적절하게 초기화하여 발생하는 정보 공개 취약점입니다. 로컬 로그인 후 특수하게 제작된 애플리케이션을 실행하면 커널 메모리의 민감한 정보가 노출될 수 있습니다. Windows 7부터 Windows 10 1709까지 여러 버전의 Windows 및 Windows Server 제품군에 영향을 미칩니다.
💡 쉬운 설명
Windows 운영체제에서 메모리를 안전하게 정리하지 않아 시스템의 기밀 정보가 노출되는 문제입니다. 공격자가 컴퓨터에 로그인하여 악의적인 프로그램을 실행하면 시스템의 중요 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
Windows kernel in Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and RT 8.1, Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709, Windows Server 2016, and Windows Server, version 1709 allows an attacker to log in and run a specially crafted application due to the Windows kernel improperly initializing a memory address, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11842, CVE-2017-11851, and CVE-2017-11853.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows Server 2008/2012/2016, Windows 10 (모든 버전 1709 이전), Windows Server 2019
⚔️ 공격 벡터
로컬 시스템 접근 권한을 가진 사용자가 특수하게 제작된 애플리케이션을 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4025342, KB4021603, KB4022719 이상 설치 또는 최신 Windows 버전으로 업그레이드
🔧 검증 코드
명령어가 KB 번호를 출력하면 패치가 설치된 상태이고, 출력이 없으면 미패치 상태이거나 Windows 시스템이 아닙니다.
wmic qfe list 2>/dev/null | grep -E 'KB(4025342|4021603|4022719)' && echo 'Patched' || echo 'Unpatched or non-Windows'