🇰🇷 한글 설명
Windows 검색 서비스가 메모리의 개체를 부적절하게 처리하여 발생하는 취약점으로, 인증되지 않은 공격자가 특수하게 제작된 메시지를 전송하여 원격으로 서비스 거부 공격을 수행할 수 있습니다. Windows 7부터 Windows 10까지 다양한 버전이 영향을 받습니다.
💡 쉬운 설명
Windows 검색 기능에 결함이 있어서 악의적인 메시지를 받으면 컴퓨터가 응답 불능 상태가 될 수 있습니다. 인터넷에 연결된 누구나 원격으로 공격할 수 있습니다.
🇺🇸 원문 (English)
Windows Search in Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703 and 1709, Windows Server 2016 and Windows server, version 1709 allows an unauthenticated attacker to remotely send specially crafted messages that could cause a denial of service against the system due to improperly handing objects in memory, aka "Windows Search Denial of Service Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 버전), Windows Server 2008/2012/2016, Windows Server 1709
⚔️ 공격 벡터
인증 없이 특수하게 제작된 네트워크 메시지를 원격으로 전송하여 Windows Search 서비스 마비
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4038782 이상 설치 또는 최신 Windows Update 적용
🔧 검증 코드
systeminfo로 Windows 버전 확인 후 powershell로 설치된 핫픽스 목록에서 KB4038782 패치 존재 여부 확인, 결과가 표시되면 패치 적용됨
systeminfo | find 'OS Version' && powershell 'Get-HotFix | where {$_.HotFixID -like "KB4038782"}' || echo 'Patch verification failed'