🇰🇷 한글 설명
Windows 10의 ChakraCore 및 Microsoft Edge 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 이를 악용하여 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10 버전 1511, 1607, 1703, 1709 및 Windows Server 2016이 영향을 받습니다.
💡 쉬운 설명
Windows의 웹 브라우저(Edge)와 자바스크립트 엔진에 메모리 오류가 있어, 특수하게 만든 웹 페이지를 열면 악의적인 프로그램이 몰래 설치될 수 있습니다. 정기적인 Windows 업데이트를 통해 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 10 (버전 1511, 1607, 1703, 1709), Windows Server 2016, ChakraCore, Microsoft Edge
⚔️ 공격 벡터
특수하게 조작된 웹 페이지나 악성 자바스크립트 코드를 사용자가 열 때 자동으로 실행되는 메모리 손상 공격
🛡️ 대응 방법
Windows Update를 통해 보안 업데이트 적용 (KB4034674 또는 이후 패치 설치)
🔧 검증 코드
위 명령어 결과에 KB4034674 이상의 패치 정보가 출력되면 취약점이 패치됨, 결과 없으면 미패치 상태
wmic qfe list | findstr "KB4034674" || Get-HotFix | Where-Object {$_.HotFixID -eq 'KB4034674'}