🇰🇷 한글 설명
Windows 시스템 정보 콘솔에서 XML 외부 엔티티(XXE) 참조를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 특별히 제작된 XML 파일을 처리할 때 시스템의 민감한 정보가 노출될 수 있으며, Windows Server 2008, Windows 7, Windows 8.1, Windows 10 및 Windows Server 2012, 2016 등 여러 버전이 영향을 받습니다.
💡 쉬운 설명
Windows 컴퓨터의 시스템 정보 프로그램이 특별한 XML 파일을 안전하게 읽지 못해서 컴퓨터의 비밀 정보가 노출될 수 있는 문제입니다. 악의적인 XML 파일 하나만으로도 공격이 가능합니다.
🇺🇸 원문 (English)
Windows System Information Console in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an information disclosure vulnerability improperly parses XML input containing a reference to an external entity, aka "Windows System Information Console Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
특별히 제작된 XML 파일을 Windows 시스템 정보 콘솔에 전달하여 외부 엔티티 참조를 통해 정보 공개
🛡️ 대응 방법
공식 Windows 보안 업데이트 설치 (KB4025335 또는 이후 패치)
🔧 검증 코드
출력된 OS 버전이 영향받는 목록에 포함되면 해당 버전에 대한 최신 보안 업데이트 설치 여부를 Windows Update에서 확인
systeminfo 2>/dev/null | grep -iE 'OS Name|OS Version'