🇰🇷 한글 설명
Windows 10 버전 1703의 Windows Subsystem for Linux(WSL)에서 메모리 객체를 부적절하게 처리하여 발생하는 서비스 거부 취약점입니다. 공격자가 특수하게 조작된 입력을 통해 WSL을 강제 종료시킬 수 있습니다.
💡 쉬운 설명
Windows 10의 Linux 호환 기능에서 메모리 버그로 인해 프로그램이 갑자기 멈출 수 있습니다. 악의적인 사용자가 이를 이용해 시스템을 불안정하게 만들 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows Subsystem for Linux on Microsoft Windows 10 1703 allows a denial of service vulnerability when it improperly handles objects in memory, aka "Windows Subsystem for Linux Denial of Service Vulnerability".
📍 영향받는 시스템
Windows 10 version 1703 (Creators Update) 및 이전 버전의 Windows Subsystem for Linux
⚔️ 공격 벡터
로컬 접근 가능한 공격자가 WSL 환경에서 악의적인 시스템 호출 또는 메모리 접근을 시도하여 DoS 유발
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 적용 (KB4015438 이상) 및 WSL 최신 버전으로 업데이트
🔧 검증 코드
Windows 버전 정보와 WSL 설치 상태를 확인하여 1703 버전 여부와 WSL이 설치되어 있는지 확인합니다
ver | findstr /i 'windows' && wsl --list --verbose 2>&1 | head -5