🇰🇷 한글 설명
Windows 10 및 Windows Server의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 개체 처리 방식의 결함으로 인한 메모리 손상 취약점입니다. 공격자는 악의적인 스크립트를 실행하여 현재 사용자와 동일한 권한을 획득할 수 있습니다.
💡 쉬운 설명
Windows 10과 Edge 브라우저의 JavaScript 엔진 버그입니다. 공격자가 특별한 웹페이지를 보도록 유도하면 컴퓨터를 제어할 수 있습니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 1703, 1709, and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, and CVE-2017-11873.
📍 영향받는 시스템
Windows 10 버전 1703, 1709 / Windows Server 버전 1709 / ChakraCore 및 Microsoft Edge
⚔️ 공격 벡터
악의적인 JavaScript 코드가 포함된 웹페이지 방문 또는 HTML 문서 열기
🛡️ 대응 방법
Windows 10 및 Server를 최신 보안 업데이트로 업데이트 (2017년 11월 이후 패치)
🔧 검증 코드
Windows 빌드 번전 확인: 1703=16299, 1709=16299 이상이면 최신 패치 설치 여부 확인 필요
ver | findstr /I 'windows' && powershell -c 'Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" | Select-Object CurrentBuildNumber, ReleaseId'