🇰🇷 한글 설명
Windows Ancillary Function Driver for WinSock에서 발생하는 정보 노출 취약점입니다. 공격자가 이 취약점을 악용하면 시스템의 민감한 정보가 유출될 수 있습니다.
💡 쉬운 설명
컴퓨터의 네트워크 통신을 담당하는 프로그램에서 정보가 새어나갈 수 있는 결함이 발견되었습니다. 해커가 이를 이용해 사용자의 중요한 데이터를 몰래 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Windows Ancillary Function Driver for WinSock Information Disclosure Vulnerability
📍 영향받는 시스템
Windows Ancillary Function Driver for WinSock을 사용하는 Windows 운영 체제 버전
⚔️ 공격 벡터
네트워크 통신 과정에서 조작된 데이터를 전송하여 시스템 메모리의 민감한 정보를 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 해당 드라이버를 패치
🔧 검증 코드
출력된 OS 버전이 Microsoft 보안 권고에서 제시하는 패치 적용 이후 버전인지 확인
systeminfo | findstr /B /C:"OS Name" /C:"OS Version"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows