Windows Shell 구성 요소를 사용하는 Windows 운영체제 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)
네트워크를 통해 조작된 요청이나 파일을 전송하여 힙 메모리를 손상시키고 원격 코드를 실행하는 방식
Microsoft가 제공하는 최신 보안 업데이트(패치)를 Windows Update 또는 WSUS를 통해 즉시 설치
출력된 설치 업데이트 목록에서 해당 CVE의 보안 패치 KB 번호가 있는지 확인하고, 없으면 미적용 상태이므로 Windows Update를 실행해야 합니다.
wmic qfe list brief | findstr /i "KB"
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H