🇰🇷 한글 설명
Microsoft Windows PDF Library의 메모리 처리 오류로 인한 원격 코드 실행 취약점으로, 조작된 PDF 파일을 통해 공격자가 시스템 권한으로 악성 코드를 실행할 수 있습니다. Windows Server 2008 R2부터 Windows Server 2016까지 광범위한 버전이 영향받습니다.
💡 쉬운 설명
Windows에서 PDF를 열 때 발생하는 버그를 악용하여 해킹 코드를 실행할 수 있는 취약점입니다. 공격자가 조작된 PDF 파일을 메일이나 웹으로 보내면 자동으로 감염됩니다.
🇺🇸 원문 (English)
Microsoft Windows PDF Library in Windows Server 2008 R2 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability when it improperly handles objects in memory, aka "Windows PDF Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows Server 2008 R2 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (모든 초기 버전), Windows Server 2016
⚔️ 공격 벡터
특별히 조작된 PDF 파일을 이메일 첨부, 웹사이트, USB 등으로 전달하여 사용자가 열도록 유도
🛡️ 대응 방법
Microsoft 보안 업데이트 KB3217407(또는 해당 월간 보안 패치) 설치 및 자동 업데이트 활성화
🔧 검증 코드
Linux 환경이므로 직접 확인 불가. Windows 시스템에서 설정 > 업데이트 및 보안 > 업데이트 기록에서 KB3217407 설치 여부 확인 필요.
uname -a | grep -i windows || echo 'Non-Windows OS detected. Check Windows Update history on affected systems.'