🇰🇷 한글 설명
Windows의 HTTP.sys 드라이버가 메모리 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 특정한 HTTP 요청을 통해 서버 메모리의 민감한 정보를 획득할 수 있습니다.
💡 쉬운 설명
Windows 웹 서버 드라이버가 메모리 정보를 잘못 공개합니다. 공격자가 특정한 요청을 보내면 민감한 데이터가 노출될 수 있습니다.
🇺🇸 원문 (English)
HTTP.sys in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when the component improperly handles objects in memory, aka "Https.sys Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (빌드 1507-1703), Windows Server 2016
⚔️ 공격 벡터
특정한 HTTP 요청을 HTTP.sys에 전송하여 메모리 정보 노출 유도
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4019215 또는 이후 버전 설치
🔧 검증 코드
표시된 빌드 번호가 1703 이하이면 취약 상태이며, 업데이트 필요
reg query 'HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion' /v CurrentBuildNumber | findstr CurrentBuildNumber