🇰🇷 한글 설명
Windows PDF 애플리케이션의 원격 코드 실행 취약점으로, 악의적인 PDF 파일을 열면 공격자가 시스템에서 임의 코드를 실행할 수 있습니다. Windows 8.1부터 Windows Server 2016까지 여러 버전이 영향을 받습니다.
💡 쉬운 설명
Windows의 PDF 뷰어에 보안 결함이 있어서 특정 PDF 파일을 열면 컴퓨터가 해킹될 수 있습니다. 정상적인 파일인 것처럼 보이는 악성 PDF가 위험합니다.
🇺🇸 원문 (English)
Windows PDF in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows remote code execution if a user opens a specially crafted PDF file, aka "Windows PDF Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0292.
📍 영향받는 시스템
Windows 8.1, Windows Server 2012/2012 R2, Windows RT 8.1, Windows 10 (모든 초기 버전: Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
피해자가 특별히 조작된 PDF 파일을 받아 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
마이크로소프트 보안 업데이트 적용 또는 Windows Update를 통해 최신 패치 설치
🔧 검증 코드
설치된 보안 업데이트(KB번호)와 Windows 버전을 확인하여 관련 보안 패치 적용 여부 판단
wmic qfe list | find /I "KB" && systeminfo | findstr /C:"OS Name"