🇰🇷 한글 설명
Microsoft ChakraCore 및 Internet Explorer, Edge 브라우저의 메모리 객체 처리 방식에서 발생한 취약점으로, 공격자가 현재 사용자와 동일한 권한으로 코드를 실행할 수 있습니다. 스크립팅 엔진의 메모리 손상 취약점으로 분류됩니다.
💡 쉬운 설명
웹 브라우저의 JavaScript 처리 중 메모리 버그로 인해 악의적인 웹페이지 방문 시 공격자가 사용자 권한으로 컴퓨터를 제어할 수 있습니다. Windows 7부터 10까지의 모든 사용자와 Internet Explorer, Edge 브라우저 사용자는 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
ChakraCore and Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, and Microsoft Edge and Internet Explorer in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how Microsoft browsers handle objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 7 SP1, Server 2008/2008 R2 SP1, 8.1, RT 8.1, Server 2012/2012 R2, Windows 10 (모든 버전), Server 2016; Internet Explorer, Edge, ChakraCore
⚔️ 공격 벡터
특수 제작된 JavaScript 코드를 포함한 악의적 웹페이지 방문 또는 이메일 첨부 HTML 파일 실행
🛡️ 대응 방법
Microsoft 보안 패치 적용: KB4038788, KB4038789, KB4040956 (2017년 9월 이후 Windows Update 실행)
🔧 검증 코드
명령 실행 후 'KB4038788' 등 패치 번호가 출력되면 보안 업데이트 설치됨, 'KB4038' 없으면 미설치 상태로 긴급 업데이트 필요
wmic qfe list brief 2>/dev/null | grep -E 'KB4038788|KB4038789|KB4040956' && echo '패치적용' || echo '미적용'