🇰🇷 한글 설명
Windows 10 및 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 손상 취약점이 발생하여 공격자가 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 메모리 객체 처리 오류로 인한 보안 결함입니다.
💡 쉬운 설명
Windows의 Edge 브라우저와 JavaScript 엔진에서 메모리 관리 실수로 인해 악의적인 웹페이지가 사용자 컴퓨터에서 원하는 프로그램을 실행할 수 있는 취약점입니다. 영향받는 Windows 버전을 최신 보안 패치로 업데이트하면 해결됩니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11797, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.
📍 영향받는 시스템
Windows 10 (모든 버전: Gold, 1511, 1607, 1703), Windows Server 2016, ChakraCore, Microsoft Edge
⚔️ 공격 벡터
악의적인 JavaScript 코드를 포함한 웹페이지를 사용자가 방문하도록 유도하여 메모리 손상을 통한 코드 실행 달성
🛡️ 대응 방법
Windows 업데이트를 통해 최신 보안 패치 적용 및 Edge 브라우저 최신 버전으로 업데이트
🔧 검증 코드
KB4038788 패치가 설치되어 있으면 취약점이 패치된 상태이며, 출력이 없으면 패치 미설치 상태입니다. Windows Server 2016의 경우 관련 누적 업데이트 번호를 확인하세요.
Get-HotFix | findstr KB4038788 || wmic qfe list brief | findstr 4038788