🇰🇷 한글 설명
Microsoft Windows의 ChakraCore 스크립팅 엔진에서 메모리 손상 취약점이 발견되었습니다. 공격자가 조작된 스크립트를 실행하도록 유도하여 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다. Internet Explorer와 Microsoft Edge를 포함한 여러 Microsoft 제품이 영향을 받습니다.
💡 쉬운 설명
Windows 브라우저(Internet Explorer, Edge)의 JavaScript 엔진에 결함이 있어서 악의적인 웹사이트를 방문하면 해커가 컴퓨터를 장악할 수 있습니다. Windows 7부터 최신 Windows 10까지 널리 영향을 받습니다.
🇺🇸 원문 (English)
ChakraCore and Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, and Microsoft Edge and Internet Explorer in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 (Gold/1511/1607/1703/1709), Windows Server 2016, Windows Server 2019의 Internet Explorer, Microsoft Edge, ChakraCore
⚔️ 공격 벡터
악성 스크립트가 포함된 웹페이지를 사용자가 방문하도록 유도하여 메모리 손상을 유발하고 코드 실행
🛡️ 대응 방법
Microsoft Windows 업데이트 설치 (KB4038782 이상) 또는 Internet Explorer/Edge를 최신 버전으로 업그레이드
🔧 검증 코드
출력된 OS 이름이 Windows 7, Server 2008 R2, 8.1, Server 2012 R2, 10, Server 2016, Server 2019 중 하나이면 영향받음; KB4038782 이상으로 패치 확인
systeminfo 2>/dev/null | grep -E "OS Name|OS Version"