🇰🇷 한글 설명
Windows GDI+ 라이브러리의 정보 유출 취약점으로, 악의적인 응용프로그램이 커널 메모리 주소를 공개할 수 있습니다. Windows Server 2008부터 2016, Windows 7부터 10까지 다양한 버전에 영향을 미치며 ASLR(주소 공간 배치 무작위화) 우회 가능성을 높입니다.
💡 쉬운 설명
Windows의 그림 처리 프로그램(GDI+)에서 보안 정보인 메모리 주소가 노출되는 문제입니다. 이를 통해 공격자가 향후 더 심각한 공격을 준비할 수 있습니다.
🇺🇸 원문 (English)
Windows GDI+ on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, allows information disclosure by the way it discloses kernel memory addresses, aka "Windows GDI+ Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8684 and CVE-2017-8685.
📍 영향받는 시스템
Windows Server 2008/2012/2016, Windows 7/8.1/10 (모든 주요 버전)
⚔️ 공격 벡터
GDI+ API를 활용한 악성 응용프로그램 실행으로 커널 메모리 주소 정보 추출
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (KB3147461, KB3148541 등 관련 패치)
🔧 검증 코드
Windows 시스템에서 실행하면 KB로 시작하는 패치 목록을 확인하고 해당 KB번호가 있으면 취약점이 패치됨
test "$(uname -s)" = "Linux" && echo "Not vulnerable (Linux system)" || wmic qfe list brief | findstr KB3147