🇰🇷 한글 설명
Microsoft Windows 커널 컴포넌트가 메모리의 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 이를 악용하여 민감한 커널 메모리 정보를 획득할 수 있습니다.
💡 쉬운 설명
Windows 시스템의 메모리 처리 오류로 인해 보안 정보가 유출될 수 있습니다. 이를 통해 공격자가 더 복잡한 공격을 준비하는 데 필요한 시스템 정보를 수집할 수 있습니다.
🇺🇸 원문 (English)
The Windows kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8708, CVE-2017-8679, and CVE-2017-8719.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
로컬 사용자가 특수 제작된 애플리케이션을 통해 커널 메모리의 민감 정보에 접근
🛡️ 대응 방법
2017년 8월 이후의 Windows 보안 업데이트를 설치하거나 최신 Windows 버전으로 업그레이드
🔧 검증 코드
현재 Windows 버전 확인: 1704 이상이면 패치됨, 그 이하면 업데이트 필요
wmic os get version /format:list | findstr /i version