🇰🇷 한글 설명
Windows 10 1703의 ChakraCore 및 Microsoft Edge 스크립팅 엔진이 메모리의 객체 처리 방식의 결함으로 인해 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있는 취약점입니다. 메모리 손상(Memory Corruption) 취약점으로 분류됩니다.
💡 쉬운 설명
인터넷 브라우저(Microsoft Edge)에서 특수하게 제작된 웹 페이지를 방문하면 악성 코드가 실행될 수 있습니다. 이는 브라우저의 자바스크립트 엔진이 메모리를 잘못 처리하기 때문입니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11797, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.
📍 영향받는 시스템
Windows 10 버전 1703, Microsoft Edge, ChakraCore
⚔️ 공격 벡터
악성 JavaScript 코드가 포함된 웹 페이지 방문 시 메모리 손상을 통한 코드 실행
🛡️ 대응 방법
Windows 10 보안 업데이트 설치 (KB 시리즈) 및 Microsoft Edge 최신 버전으로 업데이트
🔧 검증 코드
명령어 결과에서 Windows 10 버전이 1703 이상인지 확인하고, 시스템 업데이트 상태를 Windows Update에서 확인하여 해당 보안 패치 적용 여부 검증
wmic os get caption,version | findstr 10.0