🇰🇷 한글 설명
Microsoft Windows의 Internet Explorer에서 메모리 내 객체 처리 방식의 취약점으로, 공격자가 사용자 시스템을 추가 침해하기 위한 민감 정보를 획득할 수 있는 정보 공개 취약점입니다.
💡 쉬운 설명
Internet Explorer 웹 브라우저의 버그로 인해 해커가 컴퓨터 내부 정보를 몰래 엿볼 수 있습니다. 악의적인 웹사이트 방문만으로도 공격이 가능합니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, and Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to obtain information to further compromise the user's system, due to how Internet Explorer handle objects in memory, aka "Scripting Engine Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11906 and CVE-2017-11919.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/2012, Windows 8.1, Windows 10 (1703 이전), Internet Explorer 9-11
⚔️ 공격 벡터
악의적 웹사이트의 JavaScript 코드가 메모리 정보를 읽어 시스템 내부 주소 공간 배치(ASLR) 우회
🛡️ 대응 방법
마이크로소프트 보안 업데이트 KB4034674, KB4034755, KB4038123 설치
🔧 검증 코드
IE 버전이 11.x이고 2017년 10월 이전 빌드면 취약, 최신 윈도우 업데이트 확인 필수
wmic datafile where name="C:\\Program Files\\Internet Explorer\\iexplore.exe" get Version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'