🇰🇷 한글 설명
Microsoft Windows PDF 라이브러리의 메모리 객체 처리 방식의 취약점으로, 공격자가 PDF 파일을 통해 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있는 원격 코드 실행 취약점입니다. 영향을 받는 Windows 8.1, Windows RT 8.1, Windows 10, Windows Server 2012/R2, Windows Server 2016 등 다양한 플랫폼에서 발생합니다.
💡 쉬운 설명
악의적인 PDF 파일을 열 때 컴퓨터에서 자동으로 해킹 코드가 실행되는 문제입니다. Microsoft Windows에 내장된 PDF 읽기 기능의 보안 결함 때문에 발생합니다.
🇺🇸 원문 (English)
Microsoft Windows PDF Library in Microsoft Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that Windows PDF Library handles objects in memory, aka "Windows PDF Remote Code Execution Vulnerability". This CVE ID is unique from CVE-2017-8728.
📍 영향받는 시스템
Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (빌드 10240, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
특수 제작된 PDF 파일을 사용자에게 전송 또는 웹페이지에 배포하여 파일 열람 시 메모리 손상을 유발하고 코드 실행
🛡️ 대응 방법
Microsoft가 제공하는 보안 업데이트(KB4040704, KB4042895, KB4043961, KB4046355 등) 적용 및 Windows Update 설치
🔧 검증 코드
OS Build 번호를 확인하고 관련 KB 패치(KB4040704, KB4042895, KB4043961, KB4046355) 설치 여부를 확인합니다. 해당 KB가 나타나면 패치 적용 완료, 없으면 미적용 상태입니다.
systeminfo | findstr /C:"OS Build" && wmic qfe list brief | findstr /C:"KB4040704 KB4042895 KB4043961 KB4046355"