🇰🇷 한글 설명
ChakraCore 및 Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자는 현재 사용자와 동일한 권한으로 임의 코드를 실행할 수 있습니다. Windows 10 1703, 1709 및 Windows Server 1709에 영향을 줍니다.
💡 쉬운 설명
웹 브라우저의 JavaScript 엔진에서 메모리 관리 오류가 발생합니다. 악의적인 웹페이지를 방문하는 것만으로 공격자가 사용자 권한으로 컴퓨터를 제어할 수 있습니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 1703, 1709, and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 10 버전 1703, 1709 (모든 에디션); Windows Server 버전 1709; ChakraCore; Microsoft Edge
⚔️ 공격 벡터
특수 조작된 JavaScript 코드가 포함된 웹페이지 방문 시 메모리 손상 트리거
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 또는 수동으로 ChakraCore/Edge 업데이트
🔧 검증 코드
OS 버전이 1703 또는 1709인 경우 취약점 대상; 더 높은 빌드 버전은 패치됨
systeminfo 2>/dev/null | grep -i 'OS Version' || (wmic os get version 2>/dev/null | tail -1)