🇰🇷 한글 설명
Windows 7부터 Windows 10까지 WordPad에서 특별히 제작된 파일 파싱 시 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 문서 파일을 전송하여 사용자가 열도록 유도하면 시스템 제어권을 완전히 획득할 수 있습니다.
💡 쉬운 설명
WordPad에서 특정 파일을 열 때 자동으로 악성 코드가 실행되는 보안 결함입니다. 메일이나 웹에서 받은 의심스러운 문서 파일을 열면 컴퓨터가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Microsoft WordPad in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability due to the way it parses specially crafted files, aka "WordPad Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2008 R2 SP1, Windows Server 2012/2016, Windows RT 8.1
⚔️ 공격 벡터
원격 - 공격자가 악의적으로 제작한 문서 파일(.doc, .rtf)을 메일이나 웹을 통해 사용자에게 전송하고 열도록 유도
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (2017년 6월 보안 패치 이상) 또는 Windows Update 자동 업데이트
🔧 검증 코드
명령어 실행 후 KB3213645 또는 관련 보안 업데이트 KB가 표시되면 패치 설치 완료, 표시되지 않으면 미설치 상태
wmic qfe list | grep KB3213645