🇰🇷 한글 설명
Microsoft Windows 10 및 Windows Server 2016의 ChakraCore와 Microsoft Edge 스크립팅 엔진에서 메모리 손상 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows 브라우저와 스크립팅 엔진의 메모리 관리에 결함이 있어서 악의적인 웹사이트나 스크립트가 컴퓨터를 제어할 수 있습니다. Windows 10과 Server 2016 사용자가 위험합니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11797, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703 버전), Windows Server 2016, ChakraCore, Microsoft Edge
⚔️ 공격 벡터
악의적인 웹페이지 또는 JavaScript 코드를 통해 메모리 손상을 유발하여 임의 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4025342 이상 설치 또는 Windows 자동 업데이트 실행
🔧 검증 코드
Windows 버전 확인: 1511, 1607, 1703인 경우 취약점 대상 버전이며, 최신 보안 업데이트 적용 여부는 Windows Update 기록에서 확인하세요.
powershell "(Get-ItemProperty 'HKLM:\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion').ReleaseId"