🇰🇷 한글 설명
Windows its:// 프로토콜 핸들러가 요청의 보안 영역을 잘못 판단하여 민감한 정보가 공개될 수 있는 정보 공개 취약점입니다. 공격자가 특별히 구성된 웹 페이지를 통해 사용자의 시스템 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
Windows의 특정 기능이 안전하지 않은 웹 페이지를 안전한 것으로 잘못 판단해서 컴퓨터 정보가 유출될 수 있는 문제입니다. 악의적인 웹 사이트 방문 시 정보가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows Server, version 1709 allow an information vulnerability due to the way the Windows its:// protocol handler determines the zone of a request, aka "Microsoft Windows Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1/RT 8.1, Windows Server 2008 SP2/R2 SP1, Windows Server 2012/R2, Windows 10 (모든 버전), Windows Server 2016 이상
⚔️ 공격 벡터
특별히 조작된 웹 페이지 또는 문서 방문을 통한 사회공학 공격으로 이루어짐
🛡️ 대응 방법
Microsoft 보안 업데이트(KB4038788 포함)를 통한 패치 적용
🔧 검증 코드
KB4038788 또는 관련 핫픽스가 목록에 표시되면 패치가 적용된 상태입니다.
wmic qfe list 2>/dev/null | grep -i KB4038788