🇰🇷 한글 설명
Windows 커널이 메모리의 객체를 부적절하게 초기화하여 발생하는 정보 공개 취약점입니다. 특수하게 제작된 애플리케이션을 실행하면 공격자가 메모리에서 민감 정보에 접근할 수 있으며, 이를 통해 시스템을 추가로 손상시킬 수 있습니다.
💡 쉬운 설명
Windows가 메모리를 정리할 때 민감한 정보가 남아있어 악의적인 프로그램이 빼낼 수 있는 문제입니다. 이를 통해 해커가 시스템을 더 깊숙이 공격할 수 있습니다.
🇺🇸 원문 (English)
Windows kernel in Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to run a specially crafted application and obtain information to further compromise the user's system due to the Windows kernel improperly initializing objects in memory, aka "Windows Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11831.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/2012 R2, Windows 8.1 RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
특수 제작된 애플리케이션을 실행하여 kernel 메모리에서 초기화되지 않은 객체 정보 추출
🛡️ 대응 방법
Microsoft 보안 업데이트 2017년 9월 패치(KB4038788) 이상 설치
🔧 검증 코드
Windows 버전 확인으로 패치 적용 여부 확인 (Windows 10 빌드 16299 이상, Server 2016 최신 패치 필요)
wmic os get version | grep -E '[0-9]' || cat /proc/version | head -1