🇰🇷 한글 설명
Windows 커널이 메모리의 객체를 부적절하게 처리하여 정보가 공개되는 취약점입니다. 인증 없이 로컬 공격자가 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
Windows 컴퓨터의 핵심 시스템이 메모리에 있는 정보를 잘못 관리해서 누군가가 몰래 가져갈 수 있습니다. 직접 컴퓨터에 접근할 수 있는 사람만 공격 가능합니다.
🇺🇸 원문 (English)
The Windows kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Win32k Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8678, CVE-2017-8680, CVE-2017-8677, and CVE-2017-8681.
📍 영향받는 시스템
Windows Server 2008/2012/2016, Windows 7/8.1/10 (2008 R2 SP1, 7 SP1, 8.1, 10 버전 1511/1607/1703 포함)
⚔️ 공격 벡터
로컬 접근 필요, 인증되지 않은 사용자가 메모리 객체 접근으로 커널 정보 공개
🛡️ 대응 방법
Windows 업데이트를 통한 패치 적용 (KB4021558 또는 이후 버전)
🔧 검증 코드
출력된 OS 버전이 위 영향받는 시스템 목록에 있으면 취약, 최신 패치 번호와 비교하여 KB4021558 이상이 설치되었는지 확인
systeminfo | findstr /i "OS Version"