🇰🇷 한글 설명
마이크로소프트 Internet Explorer의 스크립팅 엔진에서 메모리 손상으로 인한 취약점이다. 공격자가 특수하게 제작한 웹 페이지를 통해 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있다.
💡 쉬운 설명
Internet Explorer에서 악의적인 웹페이지에 접속하면 컴퓨터를 제어하는 코드가 실행될 수 있다. 이는 매우 위험한 보안 결함이다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11796, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/R2 SP1, Windows 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016의 Internet Explorer
⚔️ 공격 벡터
공격자가 제작한 악성 웹페이지를 사용자가 방문할 때, 스크립팅 엔진의 메모리 손상 취약점을 통해 임의 코드 실행
🛡️ 대응 방법
마이크로소프트의 보안 업데이트(패치)를 설치하거나 Internet Explorer 사용을 중단하고 최신 브라우저 사용 권장
🔧 검증 코드
Windows 시스템에서 위 명령어 실행 시 OS 이름과 버전이 표시되면, 해당 Windows 버전이 영향받는 범위에 포함되는지 확인하고 보안 업데이트 필요 여부 판단
systeminfo 2>/dev/null | grep -i 'OS Name\|OS Version'