🇰🇷 한글 설명
Windows Server 2008, 7, 8.1, 10 등의 Windows Explorer에서 존재하지 않는 파일을 열려고 시도할 때 발생하는 서비스 거부 취약점입니다. 공격자가 특수 제작된 파일 경로를 통해 Explorer 프로세스를 충돌시켜 시스템 접근성을 방해할 수 있습니다.
💡 쉬운 설명
Windows의 파일 탐색기가 없는 파일을 열려고 할 때 멈추거나 충돌하는 문제입니다. 공격자가 이를 악용하여 파일 탐색기를 사용 불가능하게 만들 수 있습니다.
🇺🇸 원문 (English)
Windows Explorer in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511 allows a denial of service vulnerability when it attempts to open a non-existent file, aka "Windows Explorer Denial of Service Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012/R2, Windows RT 8.1, Windows 10 Gold/1511
⚔️ 공격 벡터
특수 제작된 파일 경로 또는 존재하지 않는 파일 참조를 포함한 문서를 통해 Explorer 충돌 유발
🛡️ 대응 방법
Microsoft KB3155002 또는 Windows Update를 통해 보안 패치 적용
🔧 검증 코드
Linux 환경에서는 영향 없음. Windows 환경의 경우 시스템 정보에서 OS 버전 확인 후 영향받는 버전(2008/7/8.1/10-1511)이면 KB3155002 패치 필수