🇰🇷 한글 설명
Microsoft JET 데이터베이스 엔진의 버퍼 오버플로우 취약점으로, 특별히 조작된 데이터베이스 파일을 통해 원격 코드 실행이 가능합니다. 피해자가 악의적인 파일을 열기만 해도 공격자가 시스템 권한으로 임의의 코드를 실행할 수 있으며, 데이터 유출 및 시스템 장악으로 이어집니다.
💡 쉬운 설명
엑셀, 액세스 같은 윈도우 프로그램의 데이터베이스 파일에 숨겨진 결함이 있어서, 특수한 파일을 열면 컴퓨터가 해킹될 수 있습니다. 이메일로 받은 파일을 실수로 열기만 해도 범죄자가 컴퓨터를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Microsoft JET Database Engine in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability due to buffer overflow, aka "Microsoft JET Database Engine Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
특별히 조작된 데이터베이스 파일(.mdb, .accdb)을 이메일이나 악성 웹사이트를 통해 피해자에게 전달하여 실행 유도
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4012212 또는 해당 OS의 누적 업데이트(Cumulative Update) 설치
🔧 검증 코드
KB4012212 핫픽스가 출력되면 패치됨, 없으면 업데이트 필요
wmic qfe get hotfixid | grep KB4012212