🇰🇷 한글 설명
Windows 색상 관리 모듈(ICM32.dll)의 메모리 처리 취약점으로 원격 공격자가 세밀하게 제작된 웹사이트를 통해 ASLR을 우회할 수 있습니다. 다른 취약점과 조합되어 원격 코드 실행이 가능합니다.
💡 쉬운 설명
Windows에서 색상을 처리하는 기능에 보안 구멍이 있어서 악의적인 웹사이트를 방문하면 해커가 컴퓨터를 제어할 수 있습니다. 시스템의 보안 보호 기능을 우회하여 악성 코드를 실행시킬 수 있는 심각한 취약점입니다.
🇺🇸 원문 (English)
The Color Management Module (ICM32.dll) memory handling functionality in Windows Vista SP2; Windows Server 2008 SP2 and R2; and Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; Windows 10 Gold, 1511, and 1607; and Windows Server 2016 allows remote attackers to bypass ASLR and execute code in combination with another vulnerability through a crafted website, aka "Microsoft Color Management Information Disclosure Vulnerability." This vulnerability is different from that described in CVE-2017-0061.
📍 영향받는 시스템
Windows Vista SP2, Server 2008 SP2/R2, 7 SP1, 8.1, Server 2012 Gold/R2, RT 8.1, 10 (Gold/1511/1607), Server 2016
⚔️ 공격 벡터
세밀하게 제작된 웹사이트 방문을 통한 원격 공격(추가 취약점과의 조합 필요)
🛡️ 대응 방법
Windows 보안 업데이트 설치 - KB4013198, KB4015217, KB4016635
🔧 검증 코드
파일이 발견되면 Windows 업데이트 상태를 확인하세요. 관련 KB 패치가 설치되어 있어야 취약점이 해결됩니다.
(test -f /c/Windows/System32/icm32.dll && echo 'Vulnerable file found') || echo 'Non-Windows system'