🇰🇷 한글 설명
Windows Uniscribe 컴포넌트의 메모리 정보 공개 취약점으로, 공격자가 특정 텍스트 처리를 통해 민감한 메모리 내용을 노출시킬 수 있습니다. 여러 Windows 버전과 Office 제품에 영향을 미칩니다.
💡 쉬운 설명
Windows의 텍스트 처리 부분에 구멍이 있어 공격자가 메모리의 비밀 정보를 들여다볼 수 있습니다. 특별히 제작된 문서를 열 때 발생할 수 있습니다.
🇺🇸 원문 (English)
Uniscribe in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, Windows Server 2016, Microsoft Office 2007 SP3, and Microsoft Office 2010 SP2 allows improper disclosure of memory contents, aka "Windows Uniscribe Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-0282, CVE-2017-0284, and CVE-2017-0285.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (모든 버전), Windows Server 2016, Microsoft Office 2007 SP3, Office 2010 SP2
⚔️ 공격 벡터
특별히 조작된 문서 또는 콘텐츠를 통해 Uniscribe 텍스트 처리 엔진을 트리거하여 메모리 정보 노출
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (KB4021558, KB4022715, KB4022719 등 해당 OS별 패치 설치)
🔧 검증 코드
명령어 결과에 KB4021558, KB4022719, KB4022715 중 해당 OS에 맞는 KB가 나타나면 패치 설치됨, 아무것도 나오지 않으면 미적용 상태
wmic qfe list brief 2>/dev/null | grep -E 'KB4021558|KB4022719|KB4022715' || echo 'Patches not found or Windows only'