🇰🇷 한글 설명
Windows 커널이 메모리의 객체를 부적절하게 처리할 때 발생하는 정보 공개 취약점입니다. 이 취약점을 통해 공격자는 권한 없이 시스템의 민감한 정보에 접근할 수 있으며, 다양한 Windows 버전과 Windows Server에 영향을 미칩니다.
💡 쉬운 설명
Windows 시스템이 메모리를 관리하는 과정에서 실수를 해서 개인정보가 노출되는 문제입니다. 공격자가 이를 악용해 시스템의 민감한 정보를 몰래 열람할 수 있습니다.
🇺🇸 원문 (English)
The Windows kernel component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an information disclosure vulnerability when it improperly handles objects in memory, aka "Windows Kernel Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8708, CVE-2017-8709, and CVE-2017-8679.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2008 SP2/R2 SP1, Windows Server 2012 Gold/R2, Windows Server 2016, Windows RT 8.1
⚔️ 공격 벡터
로컬 접근이 필요하며, 악의적인 애플리케이션이나 스크립트를 통해 메모리에 부정당하게 접근하여 정보를 추출합니다.
🛡️ 대응 방법
Microsoft의 보안 업데이트를 설치하여 Windows 커널을 최신 버전으로 패치합니다.
🔧 검증 코드
OS Name과 OS Version을 확인하여 Windows 7, 8.1, 10 또는 Windows Server 2008/2012/2016 버전이면 해당 취약점의 영향을 받을 수 있습니다.
systeminfo 2>/dev/null | grep -E 'OS Name|OS Version'