🇰🇷 한글 설명
Windows의 PDF 보기 기능에서 특수하게 제작된 PDF 파일을 열 때 정보 유출이 발생할 수 있는 취약점입니다. Windows 8.1, Windows 10, Windows Server 2012, 2016 등 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
악의적인 PDF 파일을 열면 개인 정보가 누출될 수 있습니다. Microsoft의 보안 업데이트를 설치하여 해결할 수 있습니다.
🇺🇸 원문 (English)
Windows PDF in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows information disclosure when a user opens a specially crafted PDF file, aka "Windows PDF Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows 8.1, Windows 10 (1511/1607/1703), Windows Server 2012 Gold/R2, Windows Server 2016, Windows RT 8.1
⚔️ 공격 벡터
특수하게 제작된 PDF 파일을 사용자에게 전달하여 열도록 유도하면 Windows PDF 컴포넌트의 취약점을 통해 정보 유출 발생
🛡️ 대응 방법
Windows Update를 통해 공식 보안 패치 설치 및 신뢰할 수 없는 PDF 파일 열기 방지
🔧 검증 코드
출력된 OS 버전이 Windows 8.1, 10(1511/1607/1703), Server 2012 또는 2016인 경우, 해당 OS용 Microsoft 보안 업데이트 KB 패치 설치 여부를 wmic qfe list로 확인하세요.
systeminfo 2>/dev/null | grep -i 'OS Version' | head -1