🇰🇷 한글 설명
Microsoft Windows의 GDI+ 컴포넌트에서 커널 메모리 주소를 부적절하게 공개하는 정보 유출 취약점입니다. 공격자가 특수 제작된 이미지나 문서를 통해 이 취약점을 악용하면 ASLR 우회 등 추가 공격에 필요한 메모리 레이아웃 정보를 획득할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 그래픽 처리 프로그램(GDI+)에서 중요한 메모리 위치 정보를 실수로 노출하는 문제입니다. 이 정보를 통해 공격자가 더 심각한 공격을 시도할 수 있습니다.
🇺🇸 원문 (English)
The Windows GDI+ component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it improperly discloses kernel memory addresses, aka "Win32k Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8678, CVE-2017-8680, CVE-2017-8681, and CVE-2017-8687.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (1607, 1703), Windows Server 2016
⚔️ 공격 벡터
특수 제작된 이미지, 문서, 또는 웹 콘텐츠를 통해 GDI+ 처리 시 커널 메모리 주소 정보 유출 유도
🛡️ 대응 방법
Microsoft의 보안 업데이트(KB4021558, KB4022719, KB4022720 등)를 설치하여 GDI+ 컴포넌트 패치
🔧 검증 코드
위 명령어 실행 시 해당 KB 패치가 출력되면 취약점이 패치된 상태이고, 아무것도 출력되지 않으면 패치가 필요합니다.
powershell "Get-HotFix | Where-Object {\$_.HotFixID -match 'KB4021558|KB4022719|KB4022720'}"