🇰🇷 한글 설명
Windows 10 1709와 Windows Server 2016 1709의 ChakraCore 및 Microsoft Edge에 존재하는 메모리 손상 취약점입니다. 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 공격자가 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows 브라우저(Edge)가 악의적인 웹페이지를 만나면 컴퓨터에 바로 프로그램을 설치하고 실행할 수 있는 보안 결함입니다. 사용자 계정의 모든 권한으로 악성 행동을 하게 됩니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 1709 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 10 version 1709 (Build 16299), Windows Server 2016 version 1709, Microsoft Edge, ChakraCore
⚔️ 공격 벡터
악의적인 웹페이지 방문 또는 메일 첨부 파일의 악성 스크립트 실행을 통한 원격 코드 실행
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 또는 Microsoft Edge를 최신 버전으로 업그레이드
🔧 검증 코드
Windows 10 1709 (Build 16299)인 경우 출력됨 = 취약할 가능성 있음, 다른 빌드 번호 = 다른 버전 사용 중
wmic os get version 2>/dev/null | grep -E "10\.0\.16299" || echo "Not Windows 10 1709"