🇰🇷 한글 설명
Microsoft Internet Explorer의 Scripting Engine이 메모리의 객체를 부적절하게 처리하여 정보가 공개되는 취약점입니다. 공격자가 이 취약점을 악용하면 사용자 시스템에 대한 추가 공격을 위한 정보를 얻을 수 있습니다.
💡 쉬운 설명
Internet Explorer의 스크립트 처리 방식에 결함이 있어서 컴퓨터의 일부 정보가 노출될 수 있습니다. 공격자가 악의적인 웹사이트를 방문하도록 유도하면 개인정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, and Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to obtain information to further compromise the user's system, due to how the scripting engine handles objects in memory, aka "Scripting Engine Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11791.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/2012/2016, Windows 8.1, Windows RT 8.1, Windows 10 (모든 초기 버전 포함)
⚔️ 공격 벡터
악성 웹페이지 방문 시 JavaScript/ActiveX 스크립트를 통해 메모리 정보 공개
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 또는 Internet Explorer 사용 중단
🔧 검증 코드
Version 값이 11.0 이상이면 패치 여부 확인 필요. Windows Update 기록에서 IE 관련 보안 업데이트 설치 여부 확인
reg query "HKLM\Software\Microsoft\Internet Explorer" /v Version 2>/dev/null | findstr Version