🇰🇷 한글 설명
Windows Search가 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 공격자는 이 취약점을 통해 시스템 정보를 수집하여 추가 공격을 수행할 수 있습니다. Windows 7, Windows 8.1, Windows 10, Windows Server 2008/2012/2016 등 여러 Windows 버전이 영향받습니다.
💡 쉬운 설명
Windows의 파일 검색 기능(Windows Search)에서 메모리를 잘못 처리하여 민감한 정보가 노출될 수 있습니다. 공격자가 이 문제를 악용하면 시스템 정보를 얻어 더 위험한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to obtain information to further compromise the user's system when Windows Search fails to handle objects in memory, aka "Windows Search Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 버전), Windows Server 2008 R2 SP1, Windows Server 2012/R2, Windows Server 2016
⚔️ 공격 벡터
특수하게 조작된 파일이나 쿼리를 통해 Windows Search를 트리거하여 메모리 정보 공개
🛡️ 대응 방법
Microsoft의 보안 업데이트(KB4019215 등)를 설치하거나 Windows Update를 통해 최신 패치 적용
🔧 검증 코드
Windows 버전 정보와 관련 보안 패치 설치 여부를 확인합니다. KB4019215나 KB4020102 등의 패치가 설치되어 있으면 취약점이 패치된 상태입니다.
systeminfo 2>/dev/null | grep -E 'OS Name|OS Version' && wmic qfe list brief 2>/dev/null | grep -i 'KB4019215\|KB4020102'