🇰🇷 한글 설명
Windows Uniscribe 컴포넌트가 메모리의 객체를 제대로 처리하지 못하여 발생하는 원격 코드 실행 취약점입니다. 공격자는 특수하게 조작된 파일을 피해자가 열도록 유도하여 임의 코드를 원격에서 실행할 수 있습니다. Windows 8.1, 10, Server 2012/2016 등 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows의 글자 처리 프로그램에 버그가 있어서 나쁜 파일을 열 때 해커가 컴퓨터를 완전히 장악할 수 있습니다. 인터넷에서 받은 의심스러운 문서를 열지 않도록 주의해야 합니다.
🇺🇸 원문 (English)
The Windows Uniscribe component on Microsoft Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows remote code execution vulnerability when it fails to properly handle objects in memory, aka "Uniscribe Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 8.1, Windows Server 2012 (Gold/R2), Windows RT 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
특수하게 조작된 문서나 폰트 파일을 사용자가 열도록 유도하여 Uniscribe의 메모리 오버플로우 트리거
🛡️ 대응 방법
Microsoft 보안 업데이트 (KB4019215 등)를 설치하거나 최신 Windows 버전으로 업그레이드
🔧 검증 코드
설치된 보안 업데이트 목록에서 해당 KB 번호가 표시되면 패치됨, 없으면 시스템이 취약함
wmic qfe list brief 2>/dev/null | findstr 'KB4019'