🇰🇷 한글 설명
Windows의 그래픽 컴포넌트가 메모리의 객체를 부정확하게 처리하여 원격 공격자가 특수하게 만든 콘텐츠를 통해 시스템에서 임의의 코드를 실행할 수 있는 취약점입니다. Windows Server 2008부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows 컴퓨터의 그래픽 시스템에 결함이 있어서, 악의적인 파일이나 웹사이트를 열면 해커가 컴퓨터를 완전히 제어할 수 있습니다. 이것은 매우 심각한 보안 문제입니다.
🇺🇸 원문 (English)
Graphics in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability due to the way it handles objects in memory, aka "Windows Graphics Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 (모든 초기 버전), Windows Server 2016
⚔️ 공격 벡터
악의적인 그래픽 파일, 이메일 첨부파일, 웹 페이지를 통해 메모리 손상을 일으켜 코드 실행
🛡️ 대응 방법
Microsoft의 공식 보안 패치(KB 번호: KB4021558, KB4022719 등)를 설치하고 Windows Update를 통해 최신 업데이트 적용
🔧 검증 코드
Windows 버전 정보가 표시되면 해당 버전에 대한 패치 적용 여부를 Microsoft Update History에서 확인하거나 Control Panel > Programs > Programs and Features에서 설치된 업데이트를 검색
wmic os get caption,version | findstr /i windows