🇰🇷 한글 설명
마이크로소프트 그래픽 구성 요소의 원격 코드 실행 취약점으로, 특별히 조작된 포함된 글꼴을 처리할 때 발생합니다. 공격자는 악의적인 글꼴 파일을 통해 영향받는 Windows 시스템에서 임의 코드를 실행할 수 있으며 CVSS 8.8로 심각한 수준입니다.
💡 쉬운 설명
Windows 컴퓨터에서 특수하게 만들어진 글꼴 파일을 열거나 웹사이트를 방문할 때, 해커가 몰래 악성 프로그램을 설치할 수 있습니다. 이 문제는 Windows 7, 8.1, 10 및 Server 2012, 2016 등 많은 Windows 버전에 영향을 줍니다.
🇺🇸 원문 (English)
The Microsoft Graphics Component on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability in the way it handles specially crafted embedded fonts, aka "Microsoft Graphics Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-11763.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Server 2012/R2, Windows RT 8.1, Windows 10 (1507/1511/1607/1703), Server 2016
⚔️ 공격 벡터
악의적인 글꼴이 포함된 웹페이지 방문, 메일 첨부 파일, 문서 열기 등을 통한 원격 공격
🛡️ 대응 방법
마이크로소프트 8월 2017 보안 패치(KB4034674 외) 설치 및 Windows 자동 업데이트 활성화
🔧 검증 코드
첫 명령어로 Windows 버전 확인, 두 번째 명령어로 해당 CVE 보안 패치 설치 여부 확인 - 결과 없으면 미패치 상태로 취약
systeminfo 2>/dev/null | grep -i 'OS Name' && wmic qfe list 2>/dev/null | grep -iE 'KB(4034674|4034662|4034663)' | head -1