🇰🇷 한글 설명
Microsoft Windows Uniscribe 글꼴 처리 엔진의 원격 코드 실행 취약점으로, 악의적인 웹사이트 방문만으로 공격자가 임의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다. Vista부터 Windows 10까지 광범위한 Windows 버전이 영향을 받습니다.
💡 쉬운 설명
Windows의 글꼴 처리 버그로 인해 악성 웹사이트 방문 시 해커가 컴퓨터를 완전히 제어할 수 있습니다. 모든 인터넷 사용자가 위험에 노출되어 있으며, 보안 패치 적용이 필수입니다.
🇺🇸 원문 (English)
Uniscribe in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, and 1607, and Windows Server 2016 allows remote attackers to execute arbitrary code via a crafted web site, aka "Windows Uniscribe Remote Code Execution Vulnerability." This vulnerability is different from those described in CVE-2017-0072, CVE-2017-0083, CVE-2017-0086, CVE-2017-0087, CVE-2017-0088, CVE-2017-0089, and CVE-2017-0090.
📍 영향받는 시스템
Windows Vista SP2, Server 2008 SP2/R2, 7 SP1, 8.1, Server 2012 Gold/R2, RT 8.1, 10 Gold-1607, Server 2016
⚔️ 공격 벡터
웹 브라우저를 통한 악성 웹사이트 방문 또는 특수 문자가 포함된 문서 열기
🛡️ 대응 방법
Windows Update에서 KB4013198, KB4012212 등 MS17-011 패치 적용 (2017년 3월)
🔧 검증 코드
KB patch가 나타나면 이미 패치됨; 아무것도 나타나지 않으면 OS 버전을 확인하여 vulnerable list와 대조 후 패치 적용
wmic qfe list 2>/dev/null | grep -iE 'KB4013198|KB4012212|KB4010723'