🇰🇷 한글 설명
Windows 커널이 메모리 객체를 부적절하게 처리하여 민감한 시스템 정보가 공개되는 취약점입니다. 인증되지 않은 로컬 공격자가 커널 메모리의 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
Windows 시스템의 깊은 부분(커널)에서 비밀 정보를 숨기는 방식에 문제가 있습니다. 컴퓨터에 접근할 수 있는 사람이 이를 이용해 비밀 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
The Windows kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8679, CVE-2017-8709, and CVE-2017-8719.
📍 영향받는 시스템
Windows Server 2008/2012/2016, Windows 7/8.1/10 (Gold, 1511, 1607, 1703), Windows RT 8.1
⚔️ 공격 벡터
로컬 권한 없는 공격자가 특별히 조작된 애플리케이션을 실행하여 커널 메모리 정보 공개
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (KB 번호는 각 OS 버전별 상이)
🔧 검증 코드
Windows 시스템이면 OS 정보 표시, Linux 환경이면 Windows 검증 필요 메시지 출력
systeminfo 2>/dev/null | grep -E 'OS Name|Version' || echo 'Windows system verification required'