🇰🇷 한글 설명
Windows 커널이 메모리 객체를 부적절하게 처리하여 정보 공개 취약점이 발생합니다. 공격자는 커널 메모리의 민감한 정보에 접근하여 추가 공격의 발판으로 활용할 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 핵심 부분(커널)에 버그가 있어 공격자가 숨겨진 메모리 정보를 볼 수 있습니다. 이 정보는 더욱 강력한 공격을 준비하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
The Windows kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8708, CVE-2017-8709, and CVE-2017-8719.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Server 2012 Gold/R2, RT 8.1, Windows 10(Gold/1511/1607/1703), Server 2016
⚔️ 공격 벡터
특수 제작된 애플리케이션 실행 또는 특정 윈도우 API 호출을 통해 커널 메모리 영역에 접근
🛡️ 대응 방법
Microsoft의 Windows Update를 통해 최신 보안 업데이트 설치
🔧 검증 코드
명령어 결과에 표시된 OS 이름과 버전이 위의 영향받는 버전 목록에 포함되면 패치 필요
systeminfo 2>/dev/null | grep -iE 'OS Name|Version'