🇰🇷 한글 설명
Windows Media Player의 정보 공개 취약점으로, 악의적으로 조작된 웹사이트 방문 시 민감한 정보가 원격 공격자에게 공개될 수 있습니다. Windows 7, 8.1, Vista, 10 및 Windows Server 2008/2012/2016에 영향을 미칩니다.
💡 쉬운 설명
악성 웹사이트를 방문할 때 Windows Media Player를 통해 개인정보가 노출될 수 있습니다. Windows 보안 업데이트를 설치하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Windows Media Player in Microsoft Windows 8.1; Windows Server 2012 R2; Windows RT 8.1; Windows 7 SP1; Windows 2008 SP2 and R2 SP1, Windows Server 2016; Windows Vista SP2; and Windows 10 Gold, 1511, and 1607 allows remote attackers to obtain sensitive information via a crafted web site, aka "Windows Media Player Information Disclosure Vulnerability."
📍 영향받는 시스템
Windows 7 SP1, 8.1, Vista SP2, 10 (Gold/1511/1607), Windows Server 2008 SP2/R2, 2012 R2, 2016
⚔️ 공격 벡터
악의적으로 조작된 웹사이트 방문 시 Windows Media Player를 통한 정보 공개
🛡️ 대응 방법
Microsoft 보안 업데이트(KB3127895 등) 설치 또는 Windows Media Player 사용 중지
🔧 검증 코드
Windows Media Player가 설치되어 있으면 출력됨. 2017년 3월 이전 버전이면 KB3127895(Windows 7/8.1) 이상의 보안 업데이트 필요
wmic product get name,version 2>/dev/null | grep -i 'windows media player'