🇰🇷 한글 설명
Windows 7부터 Windows Server 2016까지 여러 버전의 Windows 커널이 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 인증된 공격자가 커널 메모리의 민감한 정보를 읽을 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 커널(핵심 부분)이 메모리를 관리할 때 실수를 해서, 정보가 유출될 수 있는 문제입니다. 컴퓨터에 접근할 수 있는 사람이 숨겨진 정보를 읽을 수 있습니다.
🇺🇸 원문 (English)
The Windows kernel component on Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709, Windows Server 2016, and Windows Server, version 1709, allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11842, CVE-2017-11849, and CVE-2017-11853.
📍 영향받는 시스템
Windows 7 SP1, Server 2008 R2 SP1, 8.1, Server 2012 R2, Windows 10 (Gold/1511/1607/1703/1709), Server 2016, Server 1709
⚔️ 공격 벡터
로컬 접근 필요. 인증된 사용자가 특수 제작된 응용 프로그램을 실행하여 커널 메모리 내용 공개
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4038774 이상 설치 또는 Windows Update를 통한 패치 적용
🔧 검증 코드
OS 버전과 빌드 번호를 확인하여 KB4038774(2017년 9월 패치) 이후 버전 설치 여부 확인. 빌드 번호가 패치 적용 기준보다 낮으면 취약함
wmic os get version,buildnumber 2>/dev/null | grep -E '[0-9]+' || systeminfo | grep -E 'OS Version|System Boot Time'