🇰🇷 한글 설명
Microsoft Windows의 Internet Explorer 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 취약점으로, 공격자가 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있습니다. Windows 7부터 Windows 10까지 여러 버전과 Windows Server 제품군에 영향을 줍니다.
💡 쉬운 설명
Internet Explorer의 내부 엔진에 버그가 있어서, 악의적인 웹페이지를 방문하면 컴퓨터 제어권을 빼앗길 수 있습니다. 메모리 관리 오류로 인해 공격자가 시스템 명령을 실행할 수 있게 됩니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.
📍 영향받는 시스템
Windows 7 SP1, Server 2008 SP2/R2 SP1, 8.1, Server 2012/R2, Windows 10 (모든 버전 포함 2017년 9월 이전)
⚔️ 공격 벡터
악성 JavaScript 또는 VBScript가 포함된 웹페이지 방문, 첨부파일 또는 이메일 링크를 통한 IE 실행
🛡️ 대응 방법
Windows 및 Internet Explorer를 최신 패치로 업데이트하거나, IE 사용을 중단하고 Edge/Chrome 등 최신 브라우저로 전환
🔧 검증 코드
현재 Windows 버전이 2017년 9월 이전의 Windows 7/8.1/10 또는 Server 버전이면 취약할 가능성이 높으며, Windows Update를 확인하여 KB4038788 이상의 패치 설치 여부 확인 필요
wmic os get caption,version | grep -E '(Windows|Server)'