🇰🇷 한글 설명
Windows의 Win32k 드라이버가 메모리 객체를 부적절하게 처리하여 민감한 정보가 공개되는 취약점입니다. 공격자가 특별히 조작된 애플리케이션을 실행하여 커널 메모리의 내용을 획득할 수 있으며, 이를 통해 보안 메커니즘을 우회할 수 있습니다.
💡 쉬운 설명
Windows 커널 메모리의 일부가 보호되지 않아 비인가 접근으로 민감한 정보가 노출될 수 있는 문제입니다. 공격자는 이 정보를 이용해 다른 보안 취약점을 악용하거나 시스템 보안을 우회할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an information disclosure due to the way it handles objects in memory, aka "Win32k Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 SP2/R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 공격자가 악성 애플리케이션을 실행하여 Win32k.sys의 메모리 정보 공개 취약점 악용
🛡️ 대응 방법
Microsoft Update를 통한 보안 패치 설치 (각 OS별 KB 번호 확인 후 업데이트)
🔧 검증 코드
설치된 Windows 보안 업데이트(KB 번호)가 표시되며, 해당 운영체제의 CVE-2017-8486 패치 KB 번호가 목록에 있으면 취약점이 해결된 상태
wmic qfe list brief 2>/dev/null | grep -iE 'KB\d{7}'