🇰🇷 한글 설명
ChakraCore와 Microsoft Edge의 메모리 손상 취약점으로, Windows 10의 여러 버전과 Windows Server 2016/1709에 영향을 미칩니다. 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 공격자가 현재 사용자와 동일한 권한을 얻을 수 있습니다.
💡 쉬운 설명
Windows의 인터넷 익스플로러나 Edge 브라우저의 보안 결함으로, 악의적인 웹사이트 방문 시 컴퓨터를 제어당할 수 있습니다. 2017년 9월 Windows 업데이트로 패치되었습니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703, 1709), Windows Server 2016, Windows Server 1709
⚔️ 공격 벡터
악의적인 JavaScript가 포함된 웹페이지 방문 또는 Office 문서 실행을 통한 메모리 손상 유발
🛡️ 대응 방법
Windows Update를 통해 KB4025342(Windows 10) 또는 KB4020670(Server 2016) 이상의 패치 설치
🔧 검증 코드
systeminfo 결과의 OS Build 번호가 16299 미만이면 Windows 10에서 취약하고, 그 이상이면 패치됨. Windows Server의 경우 Windows Update 히스토리에서 KB4020670 패치 여부 확인
systeminfo 2>/dev/null | grep -i Build || echo 'Not Windows. CVE-2017-11841 vulnerable: Win10 <build 16299, Server 2016/1709 unpatched'