🇰🇷 한글 설명
Windows Performance Monitor의 XML 파싱 보안 결함으로 인한 정보 공개 취약점입니다. 공격자가 특수 제작된 XML 파일을 통해 민감한 시스템 정보를 열람할 수 있습니다. Windows Server 2008부터 Windows 10, Windows Server 2016까지 여러 버전이 영향을 받습니다.
💡 쉬운 설명
Windows 성능 모니터 앱이 파일을 열 때 보안을 제대로 확인하지 않아 일반 사용자가 접근할 수 없어야 할 정보를 볼 수 있게 되는 문제입니다. 악의적인 파일을 열도록 속으면 컴퓨터 정보가 노출됩니다.
🇺🇸 원문 (English)
Windows Performance Monitor in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an information disclosure vulnerability due to the way it parses XML input, aka "Windows Performance Monitor Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (10240, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
로컬 공격자가 특수하게 조작된 XML 파일을 Performance Monitor로 열도록 사용자를 유도하여 정보 공개 유발
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (Windows Update 또는 개별 KB 패치 설치)
🔧 검증 코드
명령어 실행 후 KB 패치 번호가 출력되면 취약점 패치가 설치된 것이고, 'No patches found'가 나타나면 시스템이 취약합니다.
wmic.exe qfe list 2>/dev/null | grep 'KB3135173\|KB3151359\|KB3155413\|KB3159398\|KB3154513' || echo 'No patches found'