🇰🇷 한글 설명
Windows Client Server Run-Time Subsystem(CSRSS)이 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템을 추가로 침해하는 데 필요한 정보를 획득할 수 있습니다.
💡 쉬운 설명
윈도우의 핵심 시스템이 메모리를 관리하는 과정에서 실수로 중요한 정보를 흘리는 보안 약점입니다. 해커가 이 정보를 이용하면 사용자의 컴퓨터를 더 깊숙이 해킹할 수 있는 발판을 마련하게 됩니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists when the Windows Client Server Run-Time Subsystem (CSRSS) fails to properly handle objects in memory. An attacker who successfully exploited the vulnerability could obtain information to further compromise the user’s system.
To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application.
The update addresses the vulnerability by correcting how the Windows CSRSS handles objects in memory.
📍 영향받는 시스템
Windows Client Server Run-Time Subsystem (CSRSS)을 사용하는 Windows 운영체제
⚔️ 공격 벡터
시스템에 로그인한 공격자가 특수하게 제작된 애플리케이션을 실행하여 메모리 정보를 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 CSRSS의 메모리 객체 처리 방식 수정
🔧 검증 코드
명령어 실행 결과로 해당 취약점을 해결하는 보안 패치(KB 번호)가 목록에 나타나면 안전합니다.
wmic qfe get hotfixid | findstr /i "KB4534310 KB4534311"