🇰🇷 한글 설명
Windows Uniscribe 라이브러리의 정보 공개 취약점으로, 영향받는 Windows 및 Microsoft Office 버전에서 메모리 내용을 부적절하게 노출할 수 있습니다. 특정 파일 처리 시 메모리 주소 정보를 공개하여 ASLR 우회를 통한 보안 연쇄 공격을 가능하게 합니다.
💡 쉬운 설명
Windows의 글꼴 처리 프로그램(Uniscribe)에서 메모리 정보가 노출되는 문제입니다. 특정 문서를 열거나 처리할 때 공격자가 시스템 메모리의 위치 정보를 알아낼 수 있습니다.
🇺🇸 원문 (English)
Uniscribe in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016, Microsoft Office 2007 SP3, and Microsoft Office 2010 SP2 allows improper disclosure of memory contents, aka "Windows Uniscribe Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0284, CVE-2017-0285, and CVE-2017-8534.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016, Microsoft Office 2007 SP3, Microsoft Office 2010 SP2
⚔️ 공격 벡터
특수 제작된 문서 파일(특히 Indic 스크립트 포함)을 열 때 Uniscribe 메모리 정보 공개
🛡️ 대응 방법
Windows 및 Microsoft Office를 최신 보안 업데이트로 패칭 (KB4010320, KB4010321 등)
🔧 검증 코드
KB 번호가 나타나면 패치 설치됨, 결과 없으면 미설치 또는 Windows 시스템이 아님
wmic qfe get hotfixid 2>/dev/null | grep -E '(4010|4013|3092)' | head -1