🇰🇷 한글 설명
Microsoft Windows의 Text Services Framework가 메모리 객체를 부정확하게 처리하여 발생하는 취약점으로, 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있다. Windows Server 2008, 2012, 2016 및 Windows 7, 8.1, 10 등 다양한 버전이 영향을 받는다.
💡 쉬운 설명
Windows의 글자 입력 처리 부분에서 메모리 오류가 발생하여 악의적인 사용자가 컴퓨터에서 원하는 프로그램을 실행할 수 있다. 특정 파일을 열거나 웹사이트를 방문할 때 자동으로 공격이 일어날 수 있다.
🇺🇸 원문 (English)
Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1 and RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user, due to how Microsoft Windows Text Services Framework handles objects in memory, aka "Windows Shell Memory Corruption Vulnerability".
📍 영향받는 시스템
Windows Server 2008 SP2, 2008 R2 SP1, Windows 7 SP1, 8.1, RT 8.1, Server 2012 R2, Windows 10 (1507-1703), Server 2016
⚔️ 공격 벡터
사용자가 악의적으로 조작된 파일을 열거나 특정 웹페이지를 방문하여 원격 코드 실행 유도
🛡️ 대응 방법
Microsoft의 보안 업데이트 (KB4013198, KB4012215, KB4012213, KB4012216 등)를 통해 최신 패치 적용
🔧 검증 코드
명령어 실행 후 KB 패치 번호가 표시되면 보안 업데이트 완료, 없으면 시스템이 취약 상태
systeminfo 2>/dev/null | grep -iE 'KB4013198|KB4012215|KB4012213|KB4012216'