🇰🇷 한글 설명
Internet Explorer의 스크립팅 엔진에서 메모리 손상 취약점으로 인해, 공격자가 특별히 제작된 웹사이트나 콘텐츠를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있는 취약점입니다. Windows 7부터 Windows 10 및 관련 Server 버전들에 광범위하게 영향을 미칩니다.
💡 쉬운 설명
Internet Explorer를 통해 악의적인 웹사이트에 접속할 경우, 공격자가 컴퓨터를 제어할 수 있는 취약점입니다. 영향받는 Windows 버전을 사용하면서 IE를 이용하는 것이 위험합니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user, due to how Internet Explorer handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (Gold, 1511, 1607, 1703, 1709), Windows Server 2008 R2 SP1, Windows Server 2012 R2, Windows Server 2016
⚔️ 공격 벡터
Internet Explorer를 통해 특별히 제작된 웹 콘텐츠나 HTML 문서 접속 시 메모리 손상을 유발하여 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 MS17-010 (또는 이후 버전) 적용 및 IE 최신 버전 유지, 또는 Chrome/Firefox 등 다른 브라우저 사용 권장
🔧 검증 코드
명령어가 Windows OS를 확인하고 KB4041645 이상의 패치 설치 여부를 확인합니다. 해당 KB 패치가 표시되면 업데이트됨, 없으면 패치 필요
wmic os get caption,version | grep -E 'Windows (7|8|10|Server)' && echo 'Windows found - check KB4041645 or later with: wmic qfe list brief | grep KB'