🇰🇷 한글 설명
Windows 10 및 Windows Server 2016의 그래픽 컴포넌트에서 메모리 객체 처리 방식의 결함으로 인한 정보 공개 취약점입니다. 인증되지 않은 공격자가 특수 조작된 파일을 통해 시스템 메모리에 저장된 민감 정보를 읽을 수 있습니다.
💡 쉬운 설명
Windows 그래픽 시스템에서 메모리에 남아있는 민감 정보가 노출되는 보안 문제입니다. 공격자가 특수한 파일을 만들어 이 정보에 접근할 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Graphics Component on Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability in the way it handles objects in memory, aka "Microsoft Graphics Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
특수 조작된 이미지 또는 그래픽 파일을 통한 로컬/원격 익스플로잇으로 메모리 정보 공개
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (KB4022715, KB4022716 등 해당 버전의 누적 업데이트)
🔧 검증 코드
Windows Update 설치 여부 확인 - KB 번호가 출력되면 패치 적용됨, 출력 없으면 미적용 상태
wmic qfe list brief | findstr "KB4022715"