🇰🇷 한글 설명
Windows Search가 메모리의 객체를 부정확하게 처리하여 원격 공격자가 특별하게 제작된 파일을 전송해 임의 코드를 실행할 수 있는 취약점입니다. 영향받는 모든 Windows 버전에서 인증 없이 공격 가능한 극도로 위험한 결함입니다.
💡 쉬운 설명
Windows 검색 기능의 버그로 해커가 악의적인 파일을 보내면 컴퓨터를 완전히 장악할 수 있습니다. 매우 심각한 보안 문제로 즉시 패치가 필요합니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows a remote code execution vulnerability due to the way that Windows Search handles objects in memory, aka "Windows Search Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/2012/2016, Windows 8.1, Windows 10 (모든 초기 버전)
⚔️ 공격 벡터
네트워크를 통한 원격 공격, 인증 불필요, 특별하게 제작된 파일 전송으로 임의 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (KB4024402, KB4024401, KB4021558, KB4023205 등)
🔧 검증 코드
위 명령어가 KB 번호를 반환하면 패치 설치됨. 결과가 없으면 취약점 패치 미설치 상태.
wmic qfe list brief 2>/dev/null | grep -E 'KB(4024402|4024401|4021558|4023205)'