🔍 CVE-2017-8515

5.5
CVSS Score
MEDIUM
2017-06-15
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Windows 10 1511, 1607, 1703 및 Windows Server 2016에서 비인증 공격자가 특수하게 제작된 커널 모드 요청을 전송하여 시스템 거부 상태를 유발할 수 있는 취약점입니다. VAD(Virtual Address Descriptor) 클로닝 메커니즘의 결함으로 인해 발생하며, 시스템 안정성을 저하시킵니다.

💡 쉬운 설명

Windows 컴퓨터에 특수한 메시지를 보내 시스템을 먹통으로 만들 수 있는 문제입니다. 로그인이 필요 없어서 누구나 공격할 수 있습니다.

🇺🇸 원문 (English)

Microsoft Windows 10 1511, 1607, and 1703, and Windows Server 2016 allow an unauthenticated attacker to send a specially crafted kernel mode request to cause a denial of service on the target system, aka "Windows VAD Cloning Denial of Service Vulnerability".

📍 영향받는 시스템

Windows 10 (1511, 1607, 1703), Windows Server 2016

⚔️ 공격 벡터

비인증 네트워크 기반, 특수하게 제작된 커널 모드 요청 전송

🛡️ 대응 방법

Microsoft 보안 패치 적용 또는 Windows 업데이트 설치

🔧 검증 코드

OS Name과 OS Version 정보가 표시되며, 1511/1607/1703 버전이면 영향받음 - 최신 버전으로 업데이트 필요

Shell / Script
systeminfo | findstr /C:"OS Name" /C:"OS Version"

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

💻 영향받는 소프트웨어

Windows 10