🇰🇷 한글 설명
Microsoft의 ChakraCore 및 Internet Explorer 스크립팅 엔진이 메모리 내 객체를 잘못 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 특수 제작된 스크립트를 실행하면 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Internet Explorer와 Edge 브라우저의 스크립트 처리 엔진에 결함이 있어서, 악성 웹페이지 방문 시 공격자가 당신의 컴퓨터에서 당신 권한으로 원하는 작업을 수행할 수 있습니다. 주로 피싱이나 사회공학을 통해 악성 사이트로 유도하여 공격합니다.
🇺🇸 원문 (English)
ChakraCore and Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, and Microsoft Edge and Internet Explorer in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows Server 2008 R2/2012 R2, Windows 10 (모든 버전), Windows Server 2016/2019, Internet Explorer, Microsoft Edge
⚔️ 공격 벡터
특수 제작된 JavaScript 코드가 포함된 웹페이지 방문을 통한 메모리 손상 및 권한 상승
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 또는 Chrome/Firefox 등 다른 브라우저로 전환
🔧 검증 코드
OS 버전 정보 확인 후 Microsoft 보안 공지(KB) 페이지에서 해당 버전의 업데이트 설치 상태 확인
systeminfo | findstr /I 'OS Name OS Version'