🇰🇷 한글 설명
Microsoft Windows 10 1703의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 객체 처리 방식의 결함으로 인해 공격자가 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. 이는 메모리 손상 취약점으로 16개의 다른 CVE와 구분됩니다.
💡 쉬운 설명
Windows 10의 웹 브라우저와 JavaScript 엔진에서 메모리를 잘못 처리하면 악의적인 웹사이트 방문 시 해로운 프로그램이 실행될 수 있습니다. 일반 사용자 수준의 권한으로 악용 가능합니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11797, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, and CVE-2017-11812.
📍 영향받는 시스템
Microsoft Windows 10 1703 (빌드 15063 이하), ChakraCore, Microsoft Edge
⚔️ 공격 벡터
악의적으로 제작된 웹 페이지 방문을 통한 메모리 손상 기반 코드 실행
🛡️ 대응 방법
Windows 10 1703을 최신 보안 패치로 업데이트하고 Microsoft Edge를 최신 버전으로 업그레이드
🔧 검증 코드
출력이 10.0이면 Windows 10; ReleaseId가 1703 이하면 취약점 영향 대상이므로 패치 필요
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').CurrentVersion"