🇰🇷 한글 설명
VBScript 엔진이 메모리 내 객체를 처리하는 방식에서 발생하는 원격 코드 실행 취약점입니다. 이 취약점을 통해 공격자는 대상 시스템에서 임의의 명령을 실행할 수 있습니다.
💡 쉬운 설명
인터넷을 통해 전달된 특수한 스크립트가 컴퓨터의 메모리를 조작하여 해커가 원하는 명령을 내릴 수 있게 만드는 결함입니다. 사용자가 악성 스크립트가 포함된 파일을 실행하거나 웹 페이지를 방문할 때 발생할 수 있습니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists in the way that the VBScript engine handles objects in memory, aka "Windows VBScript Engine Remote Code Execution Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
📍 영향받는 시스템
Windows 7, 8.1, 10, Windows Server 2008, 2012, 2012 R2, 2016, Windows RT 8.1
⚔️ 공격 벡터
악성 VBScript가 포함된 파일이나 웹 페이지를 통한 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 VBScript 엔진을 패치해야 합니다.
🔧 검증 코드
명령어 결과에 해당 보안 패치 번호(KB4457144 등)가 포함되어 있으면 조치 완료된 상태입니다.
wmic qfe get hotfixid | grep 'KB4457144'