🇰🇷 한글 설명
Windows의 Win32k 그래픽 처리 엔진이 임베드된 폰트를 부적절하게 처리하는 취약점으로, 조작된 폰트가 포함된 문서 열람 시 공격자가 시스템 권한으로 원격 코드를 실행할 수 있습니다. Windows 7부터 Windows 10, Office 관련 제품 등 광범위한 Microsoft 제품에 영향을 미칩니다.
💡 쉬운 설명
악의적인 폰트가 들어있는 문서를 열면 컴퓨터가 해킹될 수 있습니다. 특히 Microsoft Office나 Windows 그래픽 프로그램에서 위험합니다.
🇺🇸 원문 (English)
Windows graphics on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, Windows Server 2016, Microsoft Office Word Viewer, Microsoft Office 2007 Service Pack 3 , and Microsoft Office 2010 Service Pack 2 allows an attacker to execute remote code by the way it handles embedded fonts, aka "Win32k Graphics Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8683.
📍 영향받는 시스템
Windows 7 SP1, 8.1, 10 (1511/1607/1703), Server 2008/2012/2016, Office 2007 SP3, Office 2010 SP2, Word Viewer
⚔️ 공격 벡터
악의적으로 조작된 글꼴(폰트)이 포함된 문서(.docx, .pptx 등)를 사용자가 열 때 자동 실행
🛡️ 대응 방법
Windows와 Office 업데이트 설치, 신뢰하지 않는 출처의 문서 실행 금지, Protected View 활성화
🔧 검증 코드
Windows 버전이 6.1(7), 6.2(8), 6.3(8.1), 10.0(10) 중 하나면 해당 OS가 영향받습니다. 추가로 'Get-HotFix' 명령어로 패치 KB4013213/KB4013127 등의 설치 여부를 확인하세요.
wmic os get version | grep -E '(6\.1|6\.2|6\.3|10\.0)' && echo 'Vulnerable OS detected'