🇰🇷 한글 설명
Microsoft 브라우저(Internet Explorer, Microsoft Edge)의 메모리 손상 취약점으로, 공격자가 웹 페이지를 통해 현재 사용자와 동일한 권한으로 코드를 실행할 수 있습니다. Windows 7부터 Windows 10까지 여러 버전이 영향을 받습니다.
💡 쉬운 설명
인터넷 익스플로러나 엣지 브라우저에서 악의적인 웹사이트를 방문하면 컴퓨터가 손상될 수 있습니다. 브라우저가 메모리를 잘못 처리하는 문제에서 발생합니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, and Microsoft Edge and Internet Explorer in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how Microsoft browsers handle objects in memory, aka "Microsoft Browser Memory Corruption Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 초기 버전), Windows Server 2008 R2 SP1, 2012, 2012 R2, 2016에 포함된 Internet Explorer 및 Microsoft Edge
⚔️ 공격 벡터
공격자가 악의적인 웹 페이지를 호스팅하고 사용자가 해당 페이지를 브라우저로 방문하도록 유도하여 메모리 손상 트리거
🛡️ 대응 방법
Windows Update를 통해 2017년 9월 이후의 보안 업데이트(누적 업데이트) 설치
🔧 검증 코드
Windows 버전 정보를 확인하여 Windows 7/8.1/10 초기 버전인지 확인 후, Windows Update 히스토리에서 2017년 9월 이후 누적 업데이트(KB4038801 등) 설치 여부 확인
systeminfo 2>/dev/null | grep -i 'OS Name' || ver 2>/dev/null || lsb_release -d 2>/dev/null