🇰🇷 한글 설명
Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10(여러 버전), Windows Server 2016의 PDF 리더에서 특수 조작된 PDF 파일을 열었을 때 원격 코드 실행을 허용하는 취약점입니다. 공격자는 악의적인 PDF를 사용자에게 보내 시스템 제어를 탈취할 수 있습니다.
💡 쉬운 설명
Windows의 PDF 문서 읽기 프로그램에서 문제된 PDF 파일을 열면 해커가 컴퓨터를 제어할 수 있습니다. 이메일이나 웹사이트를 통해 받은 의심스러운 PDF 파일을 열지 않으면 됩니다.
🇺🇸 원문 (English)
Windows PDF in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows remote code execution if a user opens a specially crafted PDF file, aka "Windows PDF Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-0291.
📍 영향받는 시스템
Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
특수 조작된 PDF 파일을 사용자에게 전송하여 열도록 유도할 때 발생 (이메일, 웹 다운로드 등)
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4015217 이상 적용 또는 Windows Update를 통한 최신 패치 설치
🔧 검증 코드
명령어 실행 후 KB4015217 패치가 설치되었으면 출력되고, 없으면 아무 결과도 나오지 않습니다.
wmic qfe list brief | findstr /I KB4015217