🇰🇷 한글 설명
Microsoft Windows의 ChakraCore 스크립팅 엔진이 메모리의 객체 처리 방식의 취약점으로 인해 공격자가 사용자 시스템 정보를 획득할 수 있는 정보 공개 취약점입니다. Windows 7부터 Windows 10까지의 여러 버전과 Internet Explorer, Edge에 영향을 미치며 CVSS 점수 3.1/10으로 낮은 심각도입니다.
💡 쉬운 설명
웹 브라우저의 JavaScript 엔진에서 메모리의 정보가 의도하지 않게 노출될 수 있는 문제입니다. 특수한 웹페이지를 방문할 경우 컴퓨터의 민감한 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
ChakraCore and Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, and Microsoft Edge and Internet Explorer in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to obtain information to further compromise the user's system, due to how the scripting engine handles objects in memory, aka "Scripting Engine Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11834.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows Server 2012 R2, Windows 10 (Gold/1511/1607/1703/1709), Windows Server 2016, Edge, Internet Explorer
⚔️ 공격 벡터
특수하게 조작된 웹페이지를 통해 메모리 정보 공개 공격 수행 가능
🛡️ 대응 방법
Microsoft 보안 업데이트(KB) 적용 및 Windows/브라우저 최신 버전으로 업그레이드
🔧 검증 코드
Windows OS 버전을 확인하여 영향받는 버전인지 판단하고, Microsoft 보안 게시판에서 해당 KB 업데이트 설치 여부 확인
wmic os get caption,version 2>/dev/null || uname -a