🇰🇷 한글 설명
Windows 8.1, Server 2012 등의 Microsoft Graphics Component에서 메모리의 객체 부적절한 처리로 인한 정보 공개 취약점입니다. 공격자가 로컬 접근권한으로 특별히 제작된 응용 프로그램을 실행하여 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
Windows 그래픽 처리 프로그램의 메모리 처리 버그로 인해 컴퓨터 접근권한이 있는 사람이 특별한 프로그램을 실행하여 시스템 정보를 볼 수 있는 문제입니다. 심각도는 낮지만 개인정보나 시스템 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Graphics Component in Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to log on to an affected system and run a specially crafted application due to improper handling of objects in memory, aka "Microsoft Graphics Component Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703, 1709), Windows Server 2016, Windows Server version 1709
⚔️ 공격 벡터
로컬 시스템 접근권한을 가진 공격자가 특별히 제작된 응용 프로그램을 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (해당 Windows 버전의 월간 보안 업데이트)
🔧 검증 코드
Windows 시스템에서 'OS Version'이 표시되면 해당 버전이 영향받는 버전(8.1, Server 2012, Windows 10 1709 이하)인지 확인하고 Microsoft Update를 통해 최신 보안 업데이트 설치 여부를 확인하세요.
systeminfo | grep -i 'OS Version' 2>/dev/null || uname -a