🇰🇷 한글 설명
Windows 10 및 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 객체 처리 오류로 인한 메모리 손상 취약점입니다. 공격자는 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge와 Windows 10의 JavaScript 엔진에 결함이 있어서 악의적인 웹사이트를 방문하면 공격자가 당신의 컴퓨터를 제어할 수 있습니다. 이것은 오래된 취약점이지만 패치하지 않은 시스템에서는 여전히 위험합니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 10 (모든 빌드), Windows Server 2016, ChakraCore 기반 Microsoft Edge (2017년 9월 이전)
⚔️ 공격 벡터
악의적인 웹페이지 방문 또는 특조된 JavaScript 코드 실행 시 메모리 손상을 통한 임의 코드 실행
🛡️ 대응 방법
Windows Update를 통해 2017년 9월 이상의 보안 업데이트 설치 또는 Microsoft Edge를 최신 버전으로 업그레이드
🔧 검증 코드
Windows 빌드 번호가 16299 미만이면 취약 가능성 있음 (버전별: 10240-10586=1511, 14393=1607, 15063=1703, 16299=1709). Linux 시스템은 직접 영향 없음.
wmic os get BuildNumber 2>/dev/null | grep -oE '[0-9]+' || systeminfo | find "Build"