🇰🇷 한글 설명
Internet Explorer의 스크립트 엔진이 메모리의 객체를 잘못 처리하여 메모리 손상 취약점이 발생합니다. 공격자가 이를 악용하면 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, 주로 악성 웹 페이지 방문을 통해 공격이 이루어집니다.
💡 쉬운 설명
Internet Explorer에서 특정 웹 페이지를 열 때 메모리 오류로 인해 컴퓨터에 악성 프로그램을 설치할 수 있습니다. Windows 7, 8.1, 10의 구형 버전이 취약합니다.
🇺🇸 원문 (English)
Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user, due to how Internet Explorer handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703, 1709), Windows Server 2016
⚔️ 공격 벡터
악의적 웹 페이지 방문 시 Internet Explorer 메모리 손상을 통한 원격 코드 실행 (RCE)
🛡️ 대응 방법
Microsoft 보안 업데이트(MS17-009 등) 적용 또는 최신 Windows 버전으로 업그레이드
🔧 검증 코드
OS 버전이 영향받는 범위(Windows 7~10 1709 이하)인지 확인하고, KB4018468 등 보안 패치 설치 여부를 검증합니다.
wmic os get version 2>/dev/null && powershell Get-HotFix -id KB4018468 2>/dev/null || echo 'Patch not installed'