🇰🇷 한글 설명
Windows Graphics Component의 원격 코드 실행 취약점으로, 악성 웹사이트 방문을 통해 공격자가 임의의 코드를 실행할 수 있습니다. Microsoft Office, Windows 등 여러 Microsoft 제품이 영향을 받으며, CVSS 점수는 7.5로 높은 심각도를 보입니다.
💡 쉬운 설명
나쁜 웹사이트를 방문하면 해커가 컴퓨터를 제어할 수 있는 문제입니다. Windows와 Office를 사용하는 사람 중 누구나 위험할 수 있습니다.
🇺🇸 원문 (English)
The Windows Graphics Component in Microsoft Office 2010 SP2; Windows Server 2008 R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Graphics Component Remote Code Execution Vulnerability." This vulnerability is different from that described in CVE-2017-0108.
📍 영향받는 시스템
Microsoft Office 2010 SP2, Windows 7/8.1/10, Windows Server 2008 R2/2012/2016, Windows RT 8.1
⚔️ 공격 벡터
악성 웹사이트를 방문할 때 특수 제작된 이미지 파일이 Windows Graphics Component에서 처리되면서 임의 코드 실행
🛡️ 대응 방법
Windows 보안 업데이트(KB3172540, KB3156421, KB3161608 등)를 설치하거나 자동 업데이트 활성화
🔧 검증 코드
현재 Windows OS 버전 및 설치 날짜를 확인하고, Windows Update에서 최신 보안 패치가 설치되었는지 확인하세요.
wmic os get caption,version 2>/dev/null | tail -1 || systeminfo 2>/dev/null | grep 'OS Version'