🇰🇷 한글 설명
Windows Media Player의 파일 정보 공개 취약점으로, 특수 제작된 애플리케이션을 통해 공격자가 원격에서 디스크의 특정 파일 존재 여부를 확인할 수 있습니다. Windows 7부터 Windows 10까지 다양한 버전이 영향을 받습니다.
💡 쉬운 설명
Windows Media Player가 파일 정보를 잘못 공개하는 문제로, 해커가 원격에서 컴퓨터의 파일 존재 여부를 알아낼 수 있습니다. 심각도는 낮지만 추가 공격의 기반이 될 수 있습니다.
🇺🇸 원문 (English)
Windows Media Player in Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and 1709, Windows Server 2016, and Windows Server, version 1709 allows remote attackers to test for the presence of files on disk via a specially crafted application. due to the way Windows Media Player discloses file information, aka "Windows Media Player Information Disclosure Vulnerability."
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/2012/2016, Windows 8.1, Windows 10 (Gold/1511/1607/1703/1709)
⚔️ 공격 벡터
특수 제작된 애플리케이션을 통해 Windows Media Player의 정보 공개 기능을 악용하여 원격으로 파일 존재 여부 테스트
🛡️ 대응 방법
Microsoft 보안 업데이트 KB 및 Windows Media Player 최신 버전 설치
🔧 검증 코드
명령 실행 후 wmplayer.exe의 버전이 출력되며, 최신 보안 업데이트 버전과 비교하여 패치 여부를 확인할 수 있습니다. 버전이 없으면 미설치 상태입니다.
wmic datafile where name="C:\\Program Files\\Windows Media Player\\wmplayer.exe" get Version 2>/dev/null