🇰🇷 한글 설명
Microsoft Windows, Internet Explorer, Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하는 취약점으로, 공격자가 현재 사용자와 동일한 권한을 획득할 수 있다. Windows 7부터 Windows 10까지 광범위한 버전과 Edge/IE에 영향을 미친다.
💡 쉬운 설명
Internet Explorer나 Edge 브라우저의 메모리 오류로 인해 악성 웹페이지 접속 시 공격자가 사용자 권한으로 코드를 실행할 수 있다. 2017년 이전 Windows 시스템 사용자가 특히 위험하다.
🇺🇸 원문 (English)
ChakraCore and Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, and Microsoft Edge and Internet Explorer in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/2008 R2 SP1, Windows 8.1, Windows Server 2012/2012 R2, Windows 10 Gold/1511/1607/1703/1709, Windows Server 2016, Internet Explorer, Microsoft Edge
⚔️ 공격 벡터
악성 JavaScript가 포함된 웹페이지 방문 시 스크립팅 엔진의 메모리 손상을 통해 사용자 권한으로 임의 코드 실행
🛡️ 대응 방법
Windows Update를 통한 최신 보안 패치 설치 또는 Microsoft Edge 최신 버전으로 업그레이드 필수
🔧 검증 코드
OS 버전을 확인하여 영향받는 Windows 버전(7/8.1/10 초기 빌드)인지 판단하고, Windows Update 이력에서 KB 번호로 해당 보안 패치 적용 여부 확인
powershell -c "(Get-WmiObject Win32_OperatingSystem).Version" 2>/dev/null || cat /etc/os-release | grep VERSION_ID