🇰🇷 한글 설명
Windows Installer에서 암호화 서명 검증이 부적절하게 이루어져, 인증되지 않은 공격자가 네트워크를 통해 보안 기능을 우회할 수 있습니다. CVSS 점수는 5.3으로 중간 수준의 위험도입니다.
💡 쉬운 설명
Windows 설치 프로그램이 파일의 디지털 서명을 제대로 확인하지 않는 문제입니다. 공격자가 이를 악용하면 보안 검사를 피해 악성 설치 파일을 실행할 수 있습니다.
🇺🇸 원문 (English)
Improper verification of cryptographic signature in Windows Installer allows an unauthorized attacker to bypass a security feature over a network.
📍 영향받는 시스템
Windows Installer(msi.dll)를 사용하는 Windows 운영체제 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 조작된 설치 패키지를 전달하여 서명 검증 보안 기능을 우회하는 방식
🛡️ 대응 방법
Microsoft 보안 업데이트를 즉시 적용하고 Windows Update를 최신 상태로 유지
🔧 검증 코드
설치된 보안 업데이트(KB) 목록을 조회하여, Microsoft 공지에 명시된 해당 CVE 수정 KB가 포함되어 있는지 확인하고, 없으면 패치가 필요한 것으로 판단합니다.
wmic qfe list brief | findstr /i "KB"