🇰🇷 한글 설명
ChakraCore 및 Internet Explorer의 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의 코드를 실행할 수 있으며, 특히 악의적인 웹페이지를 방문할 때 자동으로 악용될 수 있습니다.
💡 쉬운 설명
Internet Explorer나 Microsoft Edge를 사용할 때 악의적인 웹사이트를 방문하면, 컴퓨터의 메모리 관리 실수로 인해 해커가 사용자 권한으로 프로그램을 실행할 수 있는 문제입니다. 이는 시스템 전체가 아닌 현재 사용자 범위에서만 피해가 발생합니다.
🇺🇸 원문 (English)
ChakraCore and Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, and Microsoft Edge and Internet Explorer in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 (모든 버전), Windows Server 2016, Server 2019 등의 Internet Explorer, ChakraCore, Microsoft Edge
⚔️ 공격 벡터
악의적인 웹페이지 방문 시 JavaScript 실행을 통한 메모리 손상 악용으로 RCE 달성
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4038783 이상 설치 및 Internet Explorer/Edge 최신 버전으로 업데이트
🔧 검증 코드
OS 빌드 번호를 확인하여 KB4038783(2017년 9월) 이후 패치가 적용되었는지 확인하고, Internet Explorer 버전이 11.576 이상인지 확인합니다.
wmic os get version,buildnumber && powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Internet Explorer' -ErrorAction SilentlyContinue | Select-Object svcVersion"