🇰🇷 한글 설명
Windows Shell의 파일 복사 대상 검증 방식의 결함으로 인해, 공격자가 악의적인 폴더명이나 바로가기를 이용하여 시스템 명령어를 임의로 실행할 수 있는 취약점입니다. Windows 7부터 Windows Server 2016까지의 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
Windows에서 파일을 복사할 때 대상 폴더를 제대로 검증하지 않아, 특수하게 조작된 폴더명으로 악성 코드를 실행할 수 있습니다. 사용자가 의심스러운 폴더로 파일을 복사하면 공격자의 코드가 자동으로 실행됩니다.
🇺🇸 원문 (English)
Windows Shell in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to run arbitrary code in the context of the current user, due to the way that Windows Shell validates file copy destinations, aka "Windows Shell Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/2008 R2 SP1, Windows 8.1, Windows Server 2012/2012 R2, Windows 10 (모든 초기 버전: Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
악의적으로 조작된 폴더명이나 바로가기를 포함한 매체(USB, 네트워크 드라이브)에서 파일을 복사할 때 자동 실행
🛡️ 대응 방법
Windows Update를 통해 KB4024402(Win7/2008R2), KB4025341(Win8.1/2012R2), KB4022719(2016) 등 버전별 보안 패치 설치
🔧 검증 코드
KB 패치 번호가 출력되면 보안 업데이트 설치됨을 의미하며, 아무것도 출력되지 않으면 미패치 상태 (Windows 버전에 따라 필요한 KB가 다름)
wmic qfe list 2>/dev/null | grep -iE 'KB4024402|KB4025341|KB4022719|KB4021558|KB4020970'