🇰🇷 한글 설명
Windows 8.1, Windows Server 2012, Windows 10, Windows Server 2016의 IME(입력기)에서 메모리의 객체를 부적절하게 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수 제작된 파일을 통해 원격에서 시스템 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows의 입력 방식 변환 기능에 보안 구멍이 있어서, 악의적인 파일을 열면 해커가 컴퓨터를 완전히 제어할 수 있습니다. 특히 한글, 중국어, 일본어 입력을 사용하는 사용자들이 위험합니다.
🇺🇸 원문 (English)
Windows Input Method Editor (IME) in Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an remote code execution vulnerability when it fails to properly handle objects in memory, aka "Windows IME Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 8.1, Windows 10 (1511/1607/1703), Windows Server 2012/2016, Windows RT 8.1
⚔️ 공격 벡터
특수 제작된 문서 파일(Office 문서 등)을 사용자가 열도록 유도하여 원격 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4018271 이상 설치 (2017년 8월 패치)
🔧 검증 코드
Windows 빌드 번호가 15063 이상이면 이 취약점은 패치됨. 1507~1607 범위면 취약함. 또는 KB4018271 설치 여부를 wmic 또는 업데이트 기록에서 확인 필요.
powershell "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').CurrentBuildNumber" 2>/dev/null | findstr /R "^1[567][0-9][0-9][0-9]$"