🇰🇷 한글 설명
Windows 탐색기의 파일 이름 변경 작업 중 실행 파일과 공유 권한을 부적절하게 처리하는 원격 코드 실행 취약점입니다. 공격자가 특수한 파일명이나 공유 폴더를 통해 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows에서 파일 이름을 바꿀 때 악의적인 파일이 자동으로 실행되는 보안 결함입니다. 공격자가 이를 악용해 사용자 모르게 악성 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
Windows Shell in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability due to the way it improperly handles executable files and shares during rename operations, aka "Windows Explorer Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
네트워크 공유 폴더의 파일을 rename 작업으로 유인하여 실행 파일을 포함한 공격 payload 실행
🛡️ 대응 방법
Windows 업데이트를 설치하여 KB4020103, KB4021558 등 관련 보안 패치 적용
🔧 검증 코드
Windows 시스템에서 실행 시 OS 이름이 표시되면 해당 버전의 패치 설치 여부를 확인; Linux/비Windows 시스템에서는 메시지 출력
systeminfo 2>/dev/null | findstr "OS Name" || echo "Non-Windows system - Windows CVE verification not applicable"