🔍 CVE-2017-8584

7.5
CVSS Score
HIGH
2017-07-11
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Windows 10 1607 및 Windows Server 2016의 WiFi 패킷 처리 결함으로 인해 특수하게 조작된 WiFi 패킷을 통해 원격 코드 실행이 가능한 취약점입니다. HoloLens 디바이스에서도 동일한 취약점이 존재합니다.

💡 쉬운 설명

WiFi를 통해 특별한 신호를 보내면 Windows 컴퓨터에서 해커의 명령이 실행될 수 있습니다. Windows 10과 Windows Server 2016 사용자가 특히 위험합니다.

🇺🇸 원문 (English)

Windows 10 1607 and Windows Server 2016 allow an attacker to execute code remotely via a specially crafted WiFi packet aka "HoloLens Remote Code Execution Vulnerability."

📍 영향받는 시스템

Windows 10 버전 1607 (빌드 14393), Windows Server 2016, HoloLens

⚔️ 공격 벡터

인근 WiFi 범위 내에서 특수하게 조작된 WiFi 패킷 전송

🛡️ 대응 방법

Windows 업데이트 적용: KB4018505 (Windows 10 1607) 또는 KB4018506 (Windows Server 2016)

🔧 검증 코드

KB4018505 또는 KB4018506이 출력되면 패치 완료, 없으면 보안 업데이트 필요

Shell / Script
wmic qfe list brief 2>/dev/null | grep -iE 'KB4018505|KB4018506'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows 10