🇰🇷 한글 설명
Microsoft Win32k 커널 컴포넌트의 메모리 객체 처리 결함으로 인한 정보 공개 취약점입니다. 공격자가 특수하게 제작된 애플리케이션을 실행하여 커널 메모리에 접근하고 민감한 시스템 정보를 유출할 수 있으며, 이를 이용해 추가 권한 상승 공격을 수행할 수 있습니다.
💡 쉬운 설명
Windows 내부 그래픽 처리 부분의 버그로, 불법적인 접근을 통해 시스템의 중요한 정보가 노출될 수 있습니다. 공격자가 악의적인 프로그램을 설치하면 컴퓨터의 보안 정보에 접근할 수 있게 됩니다.
🇺🇸 원문 (English)
Microsoft Win32k in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it fails to properly handle objects in memory, aka "Win32k Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (1507/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 응용 프로그램 실행을 통한 Win32k 메모리 객체 처리 오류 악용으로 커널 정보 노출
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4015217, KB4015308, KB4015579 중 해당하는 버전의 패치 설치
🔧 검증 코드
위 명령어가 KB 패치 번호를 반환하면 패치 완료, 아무 결과 없으면 미패치 상태 또는 Windows 시스템 아님
wmic qfe list brief 2>/dev/null | grep -oE 'KB(4015217|4015308|4015579)' || echo 'Not patched or not Windows'