🇰🇷 한글 설명
Windows의 cabinet 파일 처리 방식의 결함으로 인해, 특수하게 조작된 cabinet 파일을 통해 원격코드실행이 가능한 취약점입니다. 영향받는 Windows 7부터 Windows Server 2016까지 여러 버전이 대상입니다.
💡 쉬운 설명
Windows가 압축 파일(cabinet)을 처리할 때 안전하게 검증하지 않아, 악의적인 파일을 받으면 공격자 코드가 실행됩니다. 악성 cabinet 파일을 열거나 받기만 해도 감염될 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to execute remote code when Windows fails to properly handle cabinet files, aka "Windows Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Server 2008 R2 SP1, 8.1, Server 2012 R2, Windows 10 (1511/1607/1703), Server 2016
⚔️ 공격 벡터
특수 조작된 cabinet(.cab) 파일을 통한 원격코드실행 - 이메일, 웹사이트, 파일 공유를 통해 전달 가능
🛡️ 대응 방법
Microsoft 보안 업데이트(MS17-004) 설치, Windows Update 자동 실행 활성화
🔧 검증 코드
시스템 정보에서 OS 버전(Version)을 확인 후, 위 영향받는 버전 목록과 비교하면 됩니다. 예: Version 6.1(Win7), 10.0(Win10) 등
systeminfo 2>/dev/null | grep -E 'Version|System|OS' | head -5