🇰🇷 한글 설명
Windows의 DNS 클라이언트가 DNS 쿼리를 제대로 처리하지 못해 원격 공격자가 민감한 정보를 획득할 수 있는 취약점입니다. 공격자는 악의적인 웹페이지로 유도하거나 악성 DNS 서버로 쿼리를 보내게 하여 정보를 탈취할 수 있습니다.
💡 쉬운 설명
컴퓨터가 악의적인 DNS 요청에 응답하게 되어 정보가 유출되는 보안 문제입니다. 악성 사이트 방문이나 DNS 중간자 공격으로 발생할 수 있습니다.
🇺🇸 원문 (English)
DNS client in Microsoft Windows 8.1; Windows Server 2012 R2, Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 fails to properly process DNS queries, which allows remote attackers to obtain sensitive information via (1) convincing a workstation user to visit an untrusted webpage or (2) tricking a server into sending a DNS query to a malicious DNS server, aka "Windows DNS Query Information Disclosure Vulnerability."
📍 영향받는 시스템
Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 (Gold, 1511, 1607), Windows Server 2016
⚔️ 공격 벡터
원격 공격, 악성 웹페이지 방문 또는 DNS 서버 타협을 통한 DNS 쿼리 변조
🛡️ 대응 방법
Windows Update로 보안 패치 적용 (KB4013418, KB4013429, KB4013198, KB4015217 등)
🔧 검증 코드
OS 버전이 6.3(8.1), 10.0.1511, 10.0.1607, 또는 2012 R2/2016으로 표시되면 취약 상태이며 최신 보안 패치 설치 필요
systeminfo 2>/dev/null | grep -iE 'OS Name|OS Version' || wmic os get caption,version 2>/dev/null