🇰🇷 한글 설명
Internet Explorer의 메모리 개체 처리 방식 결함으로 인한 메모리 손상 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의 코드를 실행할 수 있으며, Windows 7부터 Windows 10까지 여러 버전이 영향을 받습니다.
💡 쉬운 설명
Internet Explorer를 통해 접속한 악의적인 웹사이트가 사용자 컴퓨터를 조종할 수 있는 버그입니다. 사용자가 가진 권한 수준에서 파일 접근, 설치 등이 가능합니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how Internet Explorer handles objects in memory, aka "Internet Explorer Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11856.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (1511/1607/1703/1709), Windows Server 2008/2012/2016 및 1709
⚔️ 공격 벡터
악의적 웹페이지 방문 시 IE의 메모리 처리 결함을 이용한 원격 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 또는 Internet Explorer 사용 중지 후 최신 Edge 브라우저로 전환
🔧 검증 코드
IE 버전 확인 후 보안 업데이트 여부 확인; 버전이 최신 패치 이상이면 취약점 해결됨
Get-ItemProperty 'HKLM:\Software\Microsoft\Internet Explorer' -Name svcVersion 2>/dev/null | Select-Object svcVersion