🇰🇷 한글 설명
Windows 커널의 Win32k 메모리 객체 초기화 오류로 인한 정보 노출 취약점입니다. 인증된 공격자가 악의적인 애플리케이션을 실행하여 보호된 메모리 영역의 정보를 무단으로 읽을 수 있습니다.
💡 쉬운 설명
Windows 시스템의 메모리 관리 부분에 버그가 있어서, 로그인한 사용자가 악의적인 프로그램을 실행하면 비밀 정보를 빼낼 수 있습니다. 이는 시스템 동작을 방해하지는 않지만 민감한 데이터 노출 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and Windows Server 2016 allow an authenticated attacker to run a specially crafted application when the Windows kernel improperly initializes objects in memory, aka "Win32k Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8470, CVE-2017-8471, CVE-2017-8472, CVE-2017-8475, CVE-2017-8477, and CVE-2017-8484.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 SP2/R2 SP1, Windows Server 2012/R2, Windows 10 (Gold/1511/1607), Windows Server 2016
⚔️ 공격 벡터
인증된 로컬 사용자가 특수 제작된 애플리케이션 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (2017년 3월 보안 업데이트 또는 이후 누적 업데이트)
🔧 검증 코드
명령어가 KB 번호를 반환하면 패치가 설치되어 취약점이 해결된 상태입니다.
powershell -Command "Get-HotFix | Where-Object {$_.HotFixID -match 'KB4012212|KB4012214|KB4012213|KB4013198'} | Select-Object HotFixID"