🇰🇷 한글 설명
Microsoft Windows Media Format Runtime 및 Windows Media Services에서 ASF 파일의 헤더를 제대로 파싱하지 못해 발생하는 취약점입니다. 공격자가 조작된 .asf, .wmv, .wma 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 음악이나 영상 파일을 실행하기만 해도 해커가 내 컴퓨터를 마음대로 조종할 수 있는 위험한 결함입니다. 파일의 머리말(헤더) 부분을 읽는 과정에서 오류를 일으켜 공격을 수행합니다.
🇺🇸 원문 (English)
Microsoft Windows Media Format Runtime 9.0, 9.5, and 11 and Windows Media Services 9.1 and 2008 do not properly parse malformed headers in Advanced Systems Format (ASF) files, which allows remote attackers to execute arbitrary code via a crafted (1) .asf, (2) .wmv, or (3) .wma file, aka "Windows Media Header Parsing Invalid Free Vulnerability."
📍 영향받는 시스템
Windows Media Format Runtime 9.0, 9.5, 11 및 Windows Media Services 9.1, 2008
⚔️ 공격 벡터
조작된 미디어 파일(.asf, .wmv, .wma)을 사용자가 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고 Windows Media Player 및 관련 서비스를 업데이트하십시오.
🔧 검증 코드
레지스트리 조회 결과에서 취약한 버전의 Windows Media 관련 구성 요소가 존재하는지 확인합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Media" /s 2>/dev/null