🇰🇷 한글 설명
Internet Explorer의 스크립팅 엔진이 메모리 객체를 잘못 처리하여 발생하는 취약점으로, 공격자가 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다. 악의적인 웹페이지 방문 시 메모리 손상을 통해 공격이 가능합니다.
💡 쉬운 설명
Internet Explorer 브라우저의 메모리 처리 오류로 인해 감염된 웹사이트를 방문할 때 공격자가 당신의 컴퓨터를 제어할 수 있습니다. 당신이 할 수 있는 모든 작업을 공격자도 할 수 있게 됩니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how Microsoft browsers handle objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (모든 버전), Windows Server 2016/1709의 Internet Explorer
⚔️ 공격 벡터
악의적인 웹페이지 방문 시 메모리 손상(use-after-free)을 통한 원격 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4041691 설치 및 Internet Explorer 최신 버전으로 업데이트
🔧 검증 코드
KB4041691 보안 업데이트가 설치되어 있으면 해당 KB 정보가 출력되고, 미설치 상태면 아무것도 출력되지 않습니다.
wmic qfe list brief | find "KB4041691"