🇰🇷 한글 설명
Windows 커널이 메모리 객체를 부적절하게 초기화할 때 발생하는 정보 공개 취약점입니다. 인증된 공격자가 특별히 제작된 응용 프로그램을 실행하면 시스템 메모리에 저장된 민감한 정보가 노출될 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 결함으로 인해 컴퓨터 메모리의 보호된 정보가 노출될 수 있습니다. 악의적인 프로그램을 실행한 공격자가 이 정보를 탈취할 수 있으며, 일반 사용자 권한으로도 공격 가능합니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an authenticated attacker to run a specially crafted application when the Windows kernel improperly initializes objects in memory, aka "Win32k Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8470, CVE-2017-8472, CVE-2017-8473, CVE-2017-8475, CVE-2017-8477, and CVE-2017-8484.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/2012/2016, Windows 8.1, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703)
⚔️ 공격 벡터
인증된 공격자가 특별히 제작된 실행 파일을 로컬 시스템에서 실행하여 커널 메모리 접근
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (OS별 KB 패치: KB4025339, KB4025342 등)
🔧 검증 코드
OS 버전과 빌드 번호가 표시되며, 1703 이하 버전이면 취약하므로 최신 보안 업데이트를 즉시 설치해야 합니다.
systeminfo 2>/dev/null | grep -i 'OS Version' || wmic os get version 2>/dev/null