🇰🇷 한글 설명
Microsoft Windows TRIE 컴포넌트의 DLL 파일 로딩 처리 방식에서 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수하게 조작된 파일을 통해 임의의 코드를 실행할 수 있습니다. Windows 10의 여러 버전과 Windows Server 2016에 영향을 미칩니다.
💡 쉬운 설명
Windows 운영체제의 특정 구성 요소가 파일을 잘못 처리하여 해커가 컴퓨터를 제어할 수 있는 취약점입니다. 특정 파일을 실행하거나 다운로드받으면 시스템이 감염될 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows TRIE component on Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability in the way it handles loading dll files, aka "TRIE Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703) 및 Windows Server 2016
⚔️ 공격 벡터
악의적인 DLL 파일이나 특수하게 조작된 파일을 통해 원격에서 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트(KB4015217 등)를 설치하여 Windows를 최신 버전으로 유지
🔧 검증 코드
출력된 OS 버전 정보에서 Windows 10 빌드가 14393, 15063, 16299 이전이거나 Windows Server 2016인 경우 취약함
systeminfo 2>/dev/null | grep -E 'Version|Build'