🇰🇷 한글 설명
Microsoft Windows의 그래픽 시스템(Win32k)이 embedded fonts를 처리하는 방식의 취약점으로, 특수 제작된 폰트 파일을 통해 원격 코드 실행이 가능합니다. 이 취약점은 Windows Server 2008부터 Windows Server 2016까지 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows 컴퓨터가 악의적으로 만들어진 글꼴 파일을 처리할 때 공격자가 원격으로 코드를 실행할 수 있는 문제입니다. 이메일 첨부, 웹사이트, 또는 문서 파일을 통해 공격이 가능합니다.
🇺🇸 원문 (English)
Windows graphics on Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016, allows an attacker to execute remote code by the way it handles embedded fonts, aka "Win32k Graphics Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8682.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold/R2, Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
특수 제작된 embedded fonts를 포함한 문서나 파일을 피해자에게 전달하여 그래픽 시스템이 처리할 때 메모리 손상을 유발
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (KB4025376, KB4025341 등 해당 Windows 버전의 2017년 7월 이후 누적 업데이트)
🔧 검증 코드
명령어 실행 후 KB 번호가 출력되면 패치가 적용된 상태이며, 출력이 없으면 보안 업데이트가 필요함
wmic qfe list | find "KB4025376" || wmic qfe list | find "KB4025341"