🇰🇷 한글 설명
Windows 커널 Win32k 컴포넌트가 메모리의 객체를 부적절하게 초기화할 때 발생하는 정보 공개 취약점입니다. 인증된 공격자가 특별히 제작된 응용 프로그램을 실행하여 커널 메모리에 접근하고 민감한 정보를 유출할 수 있습니다. Windows 7, Server 2008/2012/2016, Windows 8.1, Windows 10의 모든 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows 그래픽 시스템의 메모리 보호 결함으로, 로그인한 사용자가 악의적인 프로그램을 통해 시스템 메모리의 민감한 정보에 접근할 수 있습니다. 자신의 계정으로 로그인한 공격자만이 이 취약점을 악용할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an authenticated attacker to run a specially crafted application when the Windows kernel improperly initializes objects in memory, aka "Win32k Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8471, CVE-2017-8472, CVE-2017-8473, CVE-2017-8475, CVE-2017-8477, and CVE-2017-8484.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 SP2/R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (모든 버전), Windows Server 2016
⚔️ 공격 벡터
인증된 로컬 사용자가 특별히 제작된 응용 프로그램을 실행하여 커널 메모리 정보 접근
🛡️ 대응 방법
Windows Update를 통해 2017년 5월 이후 보안 업데이트 설치 필수
🔧 검증 코드
출력된 OS 버전이 영향받는 버전인 경우, Windows Update 이력에서 2017년 5월 이후 보안 업데이트 설치 여부 확인
systeminfo | grep -i "OS Version"