🇰🇷 한글 설명
Visual Studio C++ Redistributable 설치 프로그램이 DLL 파일을 로드하기 전에 입력을 적절히 검증하지 않아 발생하는 원격 코드 실행 취약점입니다. 공격자가 악의적인 DLL 파일을 로드하도록 유도하여 시스템에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
프로그램 설치 도중 가짜 파일을 끼워 넣어 해커가 내 컴퓨터를 마음대로 조종하게 만들 수 있는 약점입니다. 설치 프로그램이 어떤 파일을 불러올지 제대로 확인하지 않아서 발생하는 문제입니다.
🇺🇸 원문 (English)
A remote code execution vulnerability exists when the Visual Studio C++ Redistributable Installer improperly validates input before loading dynamic link library (DLL) files, aka 'Visual Studio Remote Code Execution Vulnerability'.
📍 영향받는 시스템
Visual Studio C++ Redistributable Installer (버전 확인 필요)
⚔️ 공격 벡터
조작된 DLL 파일을 로드하도록 유도하는 방식의 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 Visual Studio C++ Redistributable 패치 적용
🔧 검증 코드
출력된 목록 중 설치된 Visual C++ Redistributable의 버전을 확인하여 취약한 버전인지 대조합니다.
wmic product get name,version | findstr /I "Visual C++"