🇰🇷 한글 설명
Microsoft Windows 10과 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 손상 취약점이 존재합니다. 이를 통해 공격자는 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 메모리 내 객체 처리 방식의 결함으로 인한 취약점입니다.
💡 쉬운 설명
Microsoft Edge와 Windows의 JavaScript 엔진에 메모리 관리 결함이 있어서, 악의적인 웹페이지를 방문하면 공격자가 컴퓨터를 장악할 수 있습니다. Windows 10과 Server 2016 일부 버전이 대상입니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11797, CVE-2017-11798, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016, ChakraCore, Microsoft Edge
⚔️ 공격 벡터
악의적인 웹페이지 방문 또는 이메일의 악성 링크 클릭을 통한 remote code execution
🛡️ 대응 방법
Windows Update를 통해 2017년 9월 이후의 보안 패치 적용
🔧 검증 코드
Windows 빌드 번호가 1703 이상이고 패치 날짜가 2017년 9월 이후이면 안전; Edge 버전이 최신 보안 패치 포함 버전(41.16299.15 이상)이면 패치됨
systeminfo | findstr /i 'os version build' && wmic datafile where name='C:\\Program Files\\Internet Explorer\\mshtml.dll' get Version 2>/dev/null || echo 'Edge 버전 확인: Settings > About Microsoft Edge'