🇰🇷 한글 설명
Windows 10 및 Windows Server의 ChakraCore 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하는 메모리 손상 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge의 JavaScript 엔진에 버그가 있어서 악성 웹사이트 방문 시 공격자가 당신 권한으로 컴퓨터를 제어할 수 있습니다. 브라우저 업데이트로 해결됩니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, and CVE-2017-11871.
📍 영향받는 시스템
Windows 10 (v1511, v1607, v1703, v1709), Windows Server 2016, Windows Server v1709
⚔️ 공격 벡터
악성 웹페이지의 JavaScript 코드 실행을 통해 메모리 손상을 유발하고 권한 상승
🛡️ 대응 방법
Microsoft Windows 업데이트 설치 또는 Microsoft Edge 브라우저를 최신 버전으로 업데이트
🔧 검증 코드
Windows 빌드 번호가 10240(v1511), 14393(v1607), 15063(v1703), 16299(v1709)에 해당하면 Vulnerable 표시, 그 외는 Not vulnerable 표시
wmic os get version 2>/dev/null | grep -E '10.0.(10240|14393|15063|16299)' && echo 'Vulnerable' || echo 'Not vulnerable'