🇰🇷 한글 설명
Microsoft JET Database Engine의 메모리 객체 처리 방식 결함으로 인한 원격 코드 실행 취약점입니다. 다양한 Windows 버전과 Windows Server에 영향을 미칩니다. 공격자가 특별히 조작된 데이터베이스 파일을 통해 시스템 권한을 획득할 수 있습니다.
💡 쉬운 설명
Microsoft의 데이터베이스 엔진에 보안 결함이 있어서, 악의적인 파일을 열면 해커가 컴퓨터를 완전히 제어할 수 있습니다. Windows 7부터 Windows 10까지 여러 버전이 영향받으므로 긴급 패치가 필요합니다.
🇺🇸 원문 (English)
The Microsoft JET Database Engine in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to take control of an affected system, due to how it handles objects in memory, aka "Microsoft JET Database Engine Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8717.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 7 SP1, Windows 8.1 RTM, Windows Server 2012/R2, Windows 10, Windows Server 2016
⚔️ 공격 벡터
JET Database Engine을 사용하는 응용 프로그램에서 악의적으로 조작된 데이터베이스 파일(.mdb, .accdb)을 열 때 메모리 손상을 통한 원격 코드 실행 유발
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4012216, KB4015221 등 해당 버전의 패치를 즉시 설치하고 신뢰할 수 없는 출처의 데이터베이스 파일 실행 금지
🔧 검증 코드
명령어 실행 후 Windows 버전이 표시되면, KB4012216(10)/KB4015221(7/8.1/Server) 등의 패치 설치 여부를 'wmic qfe list | grep KB401'로 확인하세요. 패치가 없으면 취약상태입니다.
wmic os get caption,version 2>/dev/null | tail -1 || echo 'Windows system required'