🇰🇷 한글 설명
Microsoft Windows 커널의 정보 유출 취약점으로, 인증된 공격자가 특수하게 조작된 응용 프로그램을 실행하여 커널 메모리 내용을 읽을 수 있습니다. Windows 7부터 Windows Server 2016까지 여러 버전이 영향을 받으며, 로컬 접근 권한이 필요합니다.
💡 쉬운 설명
Windows 컴퓨터의 메모리에 저장된 민감한 정보를 불법으로 읽을 수 있는 결함입니다. 컴퓨터에 이미 접근할 수 있는 사람이 특수한 프로그램을 실행하면 다른 사용자의 메모리 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
The kernel in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an authenticated attacker to obtain memory contents via a specially crafted application.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 SP2/R2 SP1, Windows 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
인증된 로컬 사용자가 특수하게 조작된 응용 프로그램을 작성 및 실행하여 커널 메모리 정보 유출
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트(KB 4019472 등)를 적용하고 Windows 업데이트를 최신 상태로 유지
🔧 검증 코드
명령어 실행 후 KB4019472가 설치되어 있으면 패치가 적용된 상태입니다. 결과가 없으면 보안 업데이트를 설치해야 합니다.
wmic qfe list brief | findstr KB4019472