🇰🇷 한글 설명
Internet Explorer가 메모리의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 악의적인 웹페이지 방문 시 공격자가 현재 사용자와 동일한 권한으로 임의 코드를 실행할 수 있습니다. Windows 7, 8.1, 10, Server 2008/2012/2016의 Internet Explorer에 영향을 미칩니다.
💡 쉬운 설명
Internet Explorer 브라우저의 메모리 오류로 인해 악성 웹사이트 방문 시 공격자가 컴퓨터를 제어할 수 있는 결함입니다. Windows 보안 업데이트를 설치하면 문제가 해결됩니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how Internet Explorer handles objects in memory, aka "Internet Explorer Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11855.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 버전), Windows Server 2008 SP2/R2 SP1, Windows Server 2012 R2, Windows Server 2016의 Internet Explorer
⚔️ 공격 벡터
공격자가 악의적인 웹페이지를 호스팅하고 사용자가 Internet Explorer로 방문하도록 유도하여 메모리 손상 트리거
🛡️ 대응 방법
Microsoft Security Updates를 설치하여 Internet Explorer를 최신 버전으로 업데이트 (버전별 해당 KB 번호 적용)
🔧 검증 코드
systeminfo 명령어로 Windows 버전 정보 확인 후 영향받는 버전(7/8.1/10/Server 2008/2012/2016) 여부 확인, 해당 버전이면 wmic로 설치된 패치 확인
systeminfo 2>/dev/null | findstr Version || wmic os get caption,version