🇰🇷 한글 설명
Windows 7부터 Windows Server 2016까지의 그래픽 렌더링 엔진 및 Uniscribe 텍스트 처리 컴포넌트에서 부적절한 메모리 처리로 인해 민감한 메모리 정보가 공개될 수 있는 취약점입니다. 특수하게 조작된 그래픽 콘텐츠(문서, 웹페이지 등)에 노출될 경우 시스템 메모리의 내용이 노출될 위험이 있습니다.
💡 쉬운 설명
Windows의 그래픽 처리 시스템에서 메모리 정보가 새는 보안 문제입니다. 악의적인 이미지나 문서를 열면 시스템의 민감한 정보가 노출될 수 있습니다.
🇺🇸 원문 (English)
Graphics in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows improper disclosure of memory contents, aka "Graphics Uniscribe Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0286, CVE-2017-0287, CVE-2017-0288, CVE-2017-0289, CVE-2017-8531, and CVE-2017-8532.
📍 영향받는 시스템
Windows Server 2008/2012/2016, Windows 7/8.1/10 (2017년 5월 이전 버전)
⚔️ 공격 벡터
특수 조작된 그래픽 파일이나 웹 콘텐츠를 사용자가 열거나 방문하도록 유도하여 메모리 정보 공개 유발
🛡️ 대응 방법
Windows 업데이트를 통해 2017년 5월 이후 보안 패치 설치 (KB4021559 등 해당 KB 적용)
🔧 검증 코드
해당 시스템의 OS 이름과 버전을 확인하여 2017년 5월 이후 패치가 적용되었는지, 지원 종료 버전인지 판단
systeminfo 2>/dev/null | findstr /i 'OS Version' || wmic os get name,version 2>/dev/null