🇰🇷 한글 설명
Windows Uniscribe 컴포넌트의 메모리 객체 처리 결함으로 인한 원격 코드 실행 취약점. 특수 제작된 문서를 통해 공격자가 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows의 텍스트 처리 시스템에 버그가 있어 악의적인 문서(Word, Office 등)를 열면 컴퓨터가 해킹될 수 있습니다. 여러 Windows 버전과 Office에 영향을 줍니다.
🇺🇸 원문 (English)
Uniscribe in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, Windows Server 2016, Microsoft Office 2007 SP3, Microsoft Office 2010 SP2, Microsoft Office Word Viewer, Microsoft Lync 2013 SP1, Skype for Business 2016, Microsoft Silverlight 5 Developer Runtime when installed on Microsoft Windows, and Microsoft Silverlight 5 when installed on Microsoft Windows allows a remote code execution vulnerability due to the way it handles objects in memory, aka "Windows Uniscribe Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8528.
📍 영향받는 시스템
Windows Server 2008 R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 R2, Windows 10 (초기~1607), Windows Server 2016, Office 2007/2010, Lync 2013, Skype for Business 2016, Silverlight 5
⚔️ 공격 벡터
특수 제작된 Office 문서 또는 웹 콘텐츠를 통한 원격 코드 실행 (사용자의 문서 열기 필요)
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (KB4013198 등), Windows/Office를 최신 버전으로 업그레이드
🔧 검증 코드
OS 버전 확인 후 CVE 영향 범위(Windows 7-10 초기 버전, Server 2008-2016)에 속하는지 확인. 해당 범위면 보안 업데이트 확인 필요.
ver && reg query 'HKLM\Software\Microsoft\Windows\CurrentVersion' /v CurrentVersion 2>/dev/null | findstr CurrentVersion