🇰🇷 한글 설명
Windows 커널의 부적절한 메모리 객체 초기화로 인해 발생하는 정보 공개 취약점입니다. 인증된 공격자가 특수하게 제작된 애플리케이션을 실행하여 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
Windows 시스템에서 로그인한 사용자가 악의적인 프로그램을 통해 개인 정보에 접근할 수 있게 되는 버그입니다. 공격자는 특별한 권한 없이도 민감한 데이터를 유출할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an authenticated attacker to run a specially crafted application when the Windows kernel improperly initializes objects in memory, aka "Win32k Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8470, CVE-2017-8471, CVE-2017-8472, CVE-2017-8473, CVE-2017-8475, and CVE-2017-8484.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 SP2/R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
인증된 로컬 사용자가 특수하게 제작된 애플리케이션을 실행하여 Win32k 메모리 정보 공개 취약점 악용
🛡️ 대응 방법
Microsoft Windows 보안 업데이트를 설치하여 커널 패치 적용 필요 (2017년 8월 이후 업데이트)
🔧 검증 코드
출력된 OS 버전을 영향받는 시스템 목록과 비교하여 해당하면 보안 업데이트 확인 및 설치 필요
systeminfo 2>/dev/null | grep -E 'OS Name|OS Version'