🇰🇷 한글 설명
Windows 커널의 Win32k 컴포넌트가 메모리의 객체를 부적절하게 처리하여 비인가 정보 공개 취약점이 발생합니다. 공격자가 이를 악용하면 권한상승 없이도 민감한 커널 메모리 정보에 접근할 수 있습니다.
💡 쉬운 설명
Windows 운영체제의 핵심 부분에서 비공개 정보가 의도하지 않게 노출될 수 있습니다. 이를 통해 공격자가 시스템의 민감한 데이터를 열람할 수 있게 됩니다.
🇺🇸 원문 (English)
The Windows kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Win32k Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8678, CVE-2017-8680, CVE-2017-8677, and CVE-2017-8687.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 Gold/1511/1607/1703, Windows Server 2016
⚔️ 공격 벡터
로컬 접근 가능한 공격자가 Win32k API를 악용한 메모리 정보 유출
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (KB4013198, KB4015217, KB4015219 등) 또는 최신 Windows 버전으로 업그레이드
🔧 검증 코드
설치된 KB 호픽스 ID 목록에서 CVE-2017-8681 해결 관련 KB번호(KB4013198, KB4015217, KB4015219, KB4015221, KB4015226, KB4015228, KB4015231) 존재 여부 확인
wmic qfe list 2>/dev/null | grep -oE 'KB[0-9]+' || systeminfo | findstr /I KB