🇰🇷 한글 설명
Windows 커널의 Win32k 컴포넌트가 메모리 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 특정 커널 메모리 정보를 읽을 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 깊은 부분(커널)에서 비밀 정보가 유출될 수 있는 결함입니다. 정보 탈취 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
The Windows kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Win32k Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8677, CVE-2017-8680, CVE-2017-8681, and CVE-2017-8687.
📍 영향받는 시스템
Windows 7 SP1, 8.1, 10 (1511/1607/1703), Server 2008 R2 SP1, 2012 R2, 2016
⚔️ 공격 벡터
지역 공격자가 악의적인 애플리케이션 실행으로 커널 메모리의 민감 정보 접근
🛡️ 대응 방법
Microsoft 월간 보안 업데이트 설치 (KB4019215, KB4019214, KB4016345 등 해당 버전별)
🔧 검증 코드
OS 버전 확인 후 월간 보안 업데이트(KB 번호)가 설치되어 있는지 확인. 해당 KB 패치가 목록에 있으면 취약점 해결됨
systeminfo | findstr /I "OS Version" && wmic qfe get hotfixid | findstr KB