🇰🇷 한글 설명
Windows 그래픽스 및 Uniscribe 컴포넌트의 메모리 처리 부적절로 인해 공격자가 민감한 메모리 정보를 유출할 수 있는 정보 공개 취약점입니다. Windows Server 2008부터 Windows Server 2016까지 다양한 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows의 글꼴 처리 시스템에서 메모리 정보가 실수로 노출되는 문제입니다. 공격자가 특수하게 만든 파일을 처리할 때 시스템 메모리의 민감한 정보를 읽을 수 있습니다.
🇺🇸 원문 (English)
Graphics in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows improper disclosure of memory contents, aka "Graphics Uniscribe Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0286, CVE-2017-0287, CVE-2017-0288, CVE-2017-0289, CVE-2017-8531, and CVE-2017-8533.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
특수하게 조작된 그래픽스 또는 Uniscribe 관련 파일을 처리할 때 메모리 정보 유출
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (KB4025342 또는 해당 월별 누적 업데이트)
🔧 검증 코드
Windows 버전 정보 확인 후 Windows Update 관리에서 KB4025342 패치 설치 여부를 확인하세요. 설치되지 않았다면 취약 상태입니다.
wmic os get caption,version 2>/dev/null | tail -1 || cat /proc/version 2>/dev/null