🇰🇷 한글 설명
Microsoft Windows의 DNS API(DNSAPI.dll)가 DNS 응답을 부적절하게 처리하여 발생하는 원격 코드 실행 취약점입니다. Windows 8.1, Windows Server 2012 R2, Windows 10, Windows Server 2016 등 여러 버전이 영향을 받으며, 공격자가 특별한 DNS 응답을 전송하여 시스템에 악성 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows의 DNS 시스템이 인터넷에서 받은 특별히 조작된 정보를 잘못 처리하면, 공격자가 원격으로 컴퓨터를 완전히 장악할 수 있습니다. 모든 Windows 8.1 이상 사용자가 위험할 수 있습니다.
🇺🇸 원문 (English)
The Microsoft Windows Domain Name System (DNS) DNSAPI.dll on Microsoft Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability when it fails to properly handle DNS responses, aka "Windows DNSAPI Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 8.1, Windows Server 2012 R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
공격자가 네트워크를 통해 악의적인 DNS 응답을 전송하면 DNSAPI.dll의 버퍼 오버플로우 취약점을 악용하여 임의 코드 실행
🛡️ 대응 방법
Windows Update에서 KB4034674 이상의 보안 패치를 설치하거나 자동 업데이트를 활성화하세요
🔧 검증 코드
표시된 빌드 번호가 15063 미만이면 취약합니다. KB4034674 패치 설치 여부는 'wmic qfe list | findstr KB4034674' 명령어로 확인하세요.
systeminfo 2>/dev/null | grep -iE "OS Version|Build" || ver