🇰🇷 한글 설명
Windows Shell에서 민감한 시스템 정보가 권한이 없는 제어 영역에 노출되는 취약점입니다. 이를 통해 권한을 가진 공격자가 로컬 환경에서 정보를 유출할 수 있습니다.
💡 쉬운 설명
윈도우 시스템의 중요한 정보가 허락되지 않은 사용자에게 보일 수 있는 문제입니다. 컴퓨터를 사용하는 다른 사람이 내 시스템의 비밀 정보를 훔쳐볼 위험이 있습니다.
🇺🇸 원문 (English)
Exposure of sensitive system information to an unauthorized control sphere in Windows Shell allows an authorized attacker to disclose information locally.
📍 영향받는 시스템
Windows Shell을 사용하는 모든 Windows 운영 체제 버전
⚔️ 공격 벡터
로컬 권한을 가진 공격자가 시스템 내부 정보를 조회하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하십시오.
🔧 검증 코드
명령어 결과에 해당 보안 패치 번호가 포함되어 있으면 조치 완료된 상태입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB_PATCH_ID' }"