🇰🇷 한글 설명
Microsoft Windows 10 1607 및 Windows Server 2016의 Hyper-V 네트워크 스위치에 존재하는 DoS 취약점입니다. 공격자가 특별히 조작된 Office 문서를 통해 응용 프로그램을 행(hang) 상태로 만들 수 있습니다.
💡 쉬운 설명
Windows 10과 Windows Server 2016에서 특수하게 만든 Office 파일을 열 때 프로그램이 멈춰서 더 이상 작동하지 않을 수 있습니다. 시스템을 다시 시작하면 정상 작동합니다.
🇺🇸 원문 (English)
Microsoft Windows 10 1607 and Windows Server 2016 allow remote attackers to cause a denial of service (application hang) via a crafted Office document, aka "Microsoft Hyper-V Network Switch Denial of Service Vulnerability." This vulnerability is different from those described in CVE-2017-0074, CVE-2017-0076, CVE-2017-0097, CVE-2017-0098, and CVE-2017-0099.
📍 영향받는 시스템
Windows 10 1607, Windows Server 2016
⚔️ 공격 벡터
특별히 조작된 Office 문서 파일 배포
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4019473 또는 이후 버전 설치
🔧 검증 코드
Build Number가 14393 이상인지 확인하여 보안 업데이트 적용 여부 판단 (14393은 초기 버전, KB4019473 적용 후 더 높은 빌드 번호 확인)
powershell -Command "Get-WmiObject Win32_OperatingSystem | Select-Object Caption,BuildNumber"