Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability
Windows Adobe Type Manager Library가 특수하게 조작된 multi-master font인 Adobe Type 1 PostScript 형식을 부적절하게 처리할 때 Microsoft Windows에 원격 코드 실행 취약점이 존재합니다. Windows 10을 제외한 모든 시스템에서 이 취약점을 성공적으로 악용한 공격자는 원격으로 코드를 실행할 수 있으며, 이는 'Adobe Font Manager Library Remote Code Execution Vulnerability'라고도 합니다. 이 CVE ID는 cve-2020-0938과 구별됩니다.
Windows Adobe Type Manager Library가 특수하게 조작된 multi-master font인 Adobe Type 1 PostScript 형식을 부적절하게 처리할 때 Microsoft Windows에 원격 코드 실행 취약점이 존재합니다. Windows 10을 제외한 모든 시스템에서 이 취약점을 성공적으로 악용한 공격자는 원격으로 코드를 실행할 수 있으며, 이는 'Adobe Font Manager Library Remote Code Execution Vulnerability'라고도 합니다. 이 CVE ID는 cve-2020-0938과 구별됩니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could execute code remotely, aka 'Adobe Font Manager Library Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0938.
영향 제품·버전
제품 Microsoft Windows
영향 버전 Microsoft Windows 10 1803 for 32-bit Systems, 10 1803 for x64-based Systems, 10 1803 for ARM64-based Systems, 10 1809 for 32-bit Systems, 10 1809 for x64-based Systems, 10 1809 for ARM64-based Systems, 10 1709 for 32-bit Systems, 10 1709 for x64-based Systems, 10 1709 for ARM64-based Systems, 10 for 32-bit Systems, 10 for x64-based Systems, 10 1607 for 32-bit Systems, 10 1607 for x64-based Systems, 7 for 32-bit Systems Service Pack 1, 7 for x64-based Systems Service Pack 1, 8.1 for 32-bit systems, 8.1 for x64-based systems, RT 8.1, 1803 (Core Installation), 2019
Microsoft Windows의 현재 전체 버전이 공식 영향 범위(Microsoft Windows 10 1803 for 32-bit Systems, 10 1803 for x64-based Systems, 10 1803 for ARM64-based Systems, 10 1809 for 32-bit Systems, 10 1809 for x64-based Systems, 10 1809 for ARM64-based Systems, 10 1709 for 32-bit Systems, 10 1709 for x64-based Systems, 10 1709 for ARM64-based Systems, 10 for 32-bit Systems, 10 for x64-based Systems, 10 1607 for 32-bit Systems, 10 1607 for x64-based Systems, 7 for 32-bit Systems Service Pack 1, 7 for x64-based Systems Service Pack 1, 8.1 for 32-bit systems, 8.1 for x64-based systems, RT 8.1, 1803 (Core Installation), 2019)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply updates per vendor instructions.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 수정 버전은 공급사 공식자료 확인 필요 기준을 충족하는지 확인합니다. 이어서 메모리 손상 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
