🇰🇷 한글 설명
Windows PowerShell의 PSObject가 CIM Instance를 잘못 처리하여 원격 코드 실행을 허용하는 취약점입니다. 공격자가 특수하게 조작된 PowerShell 명령어를 실행하도록 사용자를 유인하면 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows PowerShell 도구의 버그로 인해 공격자가 악의적인 코드를 원격으로 실행할 수 있습니다. Windows Server와 Windows 7 이상의 많은 버전에서 이 문제가 존재합니다.
🇺🇸 원문 (English)
Windows PowerShell in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability when PSObject wraps a CIM Instance, aka "Windows PowerShell Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows Server 2008/2012/2016, Windows 7/8.1/10의 모든 버전 (PowerShell)
⚔️ 공격 벡터
PSObject와 CIM Instance를 악용한 특수 구성 PowerShell 명령어를 사용자가 실행하도록 유도
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4025887 적용 또는 Windows Update를 통한 패치 설치
🔧 검증 코드
명령어에서 KB4025887이 표시되고 설치 날짜가 2017년 9월 이후이면 패치됨, 없으면 CVE-2017-8565에 취약함을 의미합니다.
Get-Hotfix KB4025887 -ErrorAction SilentlyContinue | Select-Object HotFixID,InstalledOn