🇰🇷 한글 설명
Windows 커널이 메모리 주소를 제대로 초기화하지 못해 발생하는 정보 공개 취약점입니다. 공격자는 초기화되지 않은 커널 메모리에 접근하여 민감한 시스템 정보를 읽을 수 있습니다. Windows Server 2008부터 Windows Server 2016까지 다양한 버전이 영향을 받습니다.
💡 쉬운 설명
Windows 운영체제의 메모리 정리 오류로 인해 시스템 내부 정보가 노출되는 문제입니다. 공격자가 이를 악용하면 비밀 정보를 엿볼 수 있습니다.
🇺🇸 원문 (English)
Windows kernel in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it fails to properly initialize a memory address, aka "Windows Kernel Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 시스템 접근을 통해 초기화되지 않은 커널 메모리 영역을 읽어 민감 정보 추출
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (KB4019215 등 관련 패치 설치 필수)
🔧 검증 코드
KB4019215가 결과에 표시되면 패치 적용 완료, 없으면 취약점 존재
wmic qfe list | find "KB4019215"