🇰🇷 한글 설명
Windows의 Microsoft JET Database Engine에서 메모리 오브젝트 처리 방식의 결함으로 인해 발생하는 원격 코드 실행 취약점입니다. 공격자가 특별히 제작된 파일을 통해 시스템 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows에 포함된 데이터베이스 엔진에 결함이 있어서, 악의적인 파일을 열면 해커가 컴퓨터 전체를 제어할 수 있습니다. 이는 매우 심각한 결함입니다.
🇺🇸 원문 (English)
The Microsoft JET Database Engine in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to take control of an affected system, due to how it handles objects in memory, aka "Microsoft JET Database Engine Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8718.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1/RT 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
악의적인 Access 데이터베이스 파일(.mdb, .accdb)이나 Office 문서를 열 때 메모리 손상을 유발하여 RCE 달성
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4025340 이상 적용 및 신뢰할 수 없는 문서 열기 금지
🔧 검증 코드
KB4025340 패치 설치 여부 확인. 해당 KB가 결과에 나타나면 업데이트가 적용된 상태입니다.
wmic qfe list brief | findstr KB4025340