🇰🇷 한글 설명
Windows 10 1703의 원격 데스크톱 프로토콜(RDP) 구현에서 발견된 서비스 거부 취약점으로, 특별히 제작된 RDP 요청을 통해 시스템을 다운시킬 수 있다. RDP에 접속 가능한 공격자가 악의적인 요청을 전송하여 RDP 서비스를 중단시킬 수 있다.
💡 쉬운 설명
Windows 컴퓨터의 원격 연결 기능(RDP)에 문제가 있어서 공격자가 특별한 요청을 보내 그 컴퓨터를 먹통으로 만들 수 있다. 주로 Windows 10의 2017년 버전(1703)이 영향을 받는다.
🇺🇸 원문 (English)
The Remote Desktop Protocol (RDP) implementation in Microsoft Windows 10 1703 allows an attacker to connect to a target system using RDP and send specially crafted requests, aka "Windows Remote Desktop Protocol (RDP) Denial of Service Vulnerability."
📍 영향받는 시스템
Microsoft Windows 10 Version 1703 (Build 15063 이하)
⚔️ 공격 벡터
RDP 포트(3389)를 통한 특별히 제작된 원격 데스크톱 프로토콜 요청
🛡️ 대응 방법
Windows 10을 최신 버전으로 업데이트하거나 KB4016871 패치 설치
🔧 검증 코드
Build 번호가 15063 이하면 취약함. 더 높은 빌드 번호면 패치되었을 가능성 있음. Windows 시스템에서만 실행 가능하며 정확한 패치 상태는 Windows Update 확인 필요.
systeminfo 2>/dev/null | grep -i 'Build' | grep -oE '[0-9]{5}' | awk '$1 <= 15063 {print "Vulnerable"} $1 > 15063 {print "Patched"}'