🇰🇷 한글 설명
Microsoft Windows의 PDF Library가 메모리 객체를 부적절하게 처리하여 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적으로 제작된 PDF 파일을 사용자가 열도록 유도하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows에서 PDF를 열 때 악의적인 PDF 파일로 인해 컴퓨터가 해킹될 수 있는 버그입니다. 사용자가 피싱 이메일 등으로 받은 특수 제작 PDF를 열면 범죄자가 컴퓨터를 제어할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Windows PDF Library in Microsoft Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that Windows PDF Library handles objects in memory, aka "Windows PDF Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8737.
📍 영향받는 시스템
Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (모든 초기 빌드 포함), Windows Server 2016
⚔️ 공격 벡터
사용자에게 특수 제작된 PDF 파일을 전송하여 열도록 유도하면 메모리 오버플로우를 통해 코드 실행 가능
🛡️ 대응 방법
Microsoft 보안 업데이트를 적용하여 Windows PDF Library를 패치합니다.
🔧 검증 코드
OS 빌드 버전을 확인하고 설치된 보안 업데이트에서 CVE-2017-8728 관련 KB 패치(예: KB4012212) 설치 여부를 확인합니다.
systeminfo | findstr "OS Build" && wmic qfe list brief | findstr "KB4012212"