🇰🇷 한글 설명
Windows 커널이 메모리 주소를 부적절하게 초기화하여 발생하는 정보 공개 취약점입니다. 공격자가 로그인 후 특수하게 제작된 애플리케이션을 실행하면 민감한 메모리 정보를 획득할 수 있습니다.
💡 쉬운 설명
Windows 시스템의 메모리 보호 기능에 결함이 있어서 로그인한 사용자가 비밀 정보를 볼 수 있는 문제입니다. 개인 정보나 암호 같은 민감한 데이터가 노출될 수 있습니다.
🇺🇸 원문 (English)
Windows kernel in Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and RT 8.1, Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709, Windows Server 2016, and Windows Server, version 1709 allows an attacker to log in and run a specially crafted application due to the Windows kernel improperly initializing a memory address, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11842, CVE-2017-11849, and CVE-2017-11851.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (Gold/1511/1607/1703/1709), Windows Server 2008-2016 및 버전 1709
⚔️ 공격 벡터
로그인된 계정에서 악의적 애플리케이션 실행을 통해 커널 메모리 정보 공개
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4034664 이상 설치 및 시스템 최신 버전으로 유지
🔧 검증 코드
systeminfo 명령어로 Windows 버전/빌드 번호 확인 후 영향받는 버전(1709 이하)인지 확인하고 KB4034664 패치 설치 여부를 Windows Update 기록에서 확인
systeminfo | findstr /C:"System Boot Time" && echo Kernel version check - Run 'winver' for full version info