🇰🇷 한글 설명
Windows 10, Windows Server 2016/2019의 ChakraCore 스크립팅 엔진에서 메모리 객체 처리 중 발생하는 메모리 손상 취약점으로, 공격자가 현재 사용자 권한으로 임의 코드 실행 가능. Microsoft Edge 및 Internet Explorer의 JavaScript 엔진 결함으로 인해 발생.
💡 쉬운 설명
Edge 브라우저에서 악의적인 웹사이트를 방문하면 버그를 이용해 여러분의 권한으로 코드가 실행됩니다. 파일 접근, 설치, 삭제 등 여러분이 할 수 있는 거의 모든 작업이 가능해질 수 있습니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703, 1709 버전), Windows Server 2016, Windows Server 2019 (version 1709)
⚔️ 공격 벡터
웹브라우저에서 악의적인 JavaScript 코드 실행을 통한 메모리 손상 및 권한 상승
🛡️ 대응 방법
Windows Update에서 2017년 11월 이후 보안 패치 설치 (KB4051963 포함)
🔧 검증 코드
빌드 번호 16299 이하면 취약함. 16299 초과 버전 또는 2017년 11월 이후 KB 패치 설치 여부로 패치 상태 확인
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').CurrentBuildNumber"