🇰🇷 한글 설명
Microsoft Windows의 스크립팅 엔진에서 메모리 내 핸들을 제대로 정리하지 못해 발생하는 메모리 손상 취약점입니다. 이를 통해 공격자는 사용자 권한을 상위 권한으로 상승시킬 수 있습니다. 주로 악성 스크립트 실행을 통해 악용됩니다.
💡 쉬운 설명
악의적인 웹 페이지나 문서의 스크립트를 실행하면 컴퓨터의 관리자 권한을 빼앗길 수 있는 문제입니다. Windows 메모리 관리 실수로 발생합니다.
🇺🇸 원문 (English)
An elevation of privilege vulnerability exists when Microsoft Windows running on Windows 10, Windows 10 1511, Windows 8.1 Windows RT 8.1, and Windows Server 2012 R2 fails to properly sanitize handles in memory, aka "Scripting Engine Memory Corruption Vulnerability."
📍 영향받는 시스템
Windows 10, Windows 10 1511, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2
⚔️ 공격 벡터
악성 웹 페이지 방문 또는 악성 스크립트가 포함된 문서 실행 시 메모리 손상을 트리거하여 권한 상승
🛡️ 대응 방법
Microsoft 보안 업데이트(KB4012215, KB4013198 등)를 설치하거나 Windows Update를 통해 긴급 패치 적용
🔧 검증 코드
설치된 핫픽스 목록에서 위 KB 번호가 나타나면 패치 완료된 상태이고, 없으면 취약한 상태입니다.
wmic qfe list brief 2>/dev/null | grep -E 'KB4012215|KB4013198|KB4013429'