🇰🇷 한글 설명
Windows 10 및 Windows Server의 ChakraCore 스크립팅 엔진에서 메모리 손상 취약점으로 인해 공격자가 현재 사용자와 동일한 권한으로 코드 실행이 가능하다. 이는 메모리상의 객체 처리 방식의 결함으로 인한 취약점이다.
💡 쉬운 설명
Windows 컴퓨터의 웹 브라우저(Edge) 또는 스크립트 처리 부분에 문제가 있어서 악의적인 코드가 당신과 같은 권한으로 실행될 수 있습니다. Microsoft의 보안 패치를 설치하여 해결할 수 있습니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 10 (All versions up to 1709), Windows Server 2016, Windows Server 1709 - ChakraCore/Microsoft Edge
⚔️ 공격 벡터
악의적인 웹페이지 방문 또는 특수 제작된 스크립트 실행을 통한 메모리 손상 공격
🛡️ 대응 방법
Microsoft의 2017년 11월 이후 Windows 보안 업데이트 설치
🔧 검증 코드
Windows 시스템에서: KB4048953, KB4048955, KB4051033 등의 패치 설치 여부 확인. 패치가 나열되면 해당 취약점이 패치됨. Linux 환경에서는 검증 불가능.
wmic qfe get hotfixid | findstr /I "KB4048953 KB4048955 KB4051033" 2>nul || echo 'Patch status unknown on Linux - Windows system required'