🔍 CVE-2017-8620

8.1
CVSS Score
HIGH
2017-08-08
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Windows Search가 메모리의 객체를 부적절하게 처리할 때 발생하는 취약점으로, 공격자가 특수하게 조작된 검색 쿼리를 통해 원격으로 코드를 실행할 수 있습니다. 주로 Windows 7부터 Windows 10 1703, Windows Server 2008/2012/2016 등 광범위한 Windows 버전이 영향을 받습니다.

💡 쉬운 설명

Windows 검색 기능의 버그로 인해 악의적인 파일이나 쿼리를 통해 누군이 컴퓨터를 원격으로 장악할 수 있는 문제입니다. 전 세계 대다수 Windows 사용자가 영향을 받습니다.

🇺🇸 원문 (English)

Windows Search in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability when it improperly handles objects in memory, aka "Windows Search Remote Code Execution Vulnerability".

📍 영향받는 시스템

Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016

⚔️ 공격 벡터

특수하게 조작된 검색 쿼리 또는 파일을 통한 원격 코드 실행 (RCE) - 사용자 상호작용 필요

🛡️ 대응 방법

Microsoft의 공식 보안 패치 설치 (KB4022719, KB4022726, KB4025341, KB4024402, KB4022722 등 OS별 해당 패치)

🔧 검증 코드

출력되는 KB 번호(패치 ID)가 존재하면 해당 보안 패치가 설치됨을 의미하며, 아무것도 표시되지 않으면 패치가 미설치 상태입니다.

Shell / Script 
powershell -Command "Get-HotFix | Where-Object {\$_.HotFixID -match 'KB4022719|KB4022726|KB4025341|KB4024402|KB4022722'} | Select-Object HotFixID"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows 10