🇰🇷 한글 설명
ChakraCore 및 Internet Explorer, Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 이를 통해 공격자는 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows의 인터넷 브라우저(IE, Edge)에서 웹페이지를 보는 것만으로도 악성 코드가 실행될 수 있는 취약점입니다. 이를 통해 해커가 당신의 컴퓨터를 조종할 수 있습니다.
🇺🇸 원문 (English)
ChakraCore, and Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, and Internet Explorer and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 버전), Windows Server 2008 R2 SP1, Windows Server 2012 R2, Windows Server 2016의 Internet Explorer, Microsoft Edge, ChakraCore
⚔️ 공격 벡터
악의적으로 제작된 웹페이지 또는 JavaScript 코드가 포함된 문서를 방문할 때 메모리 손상을 유발하여 임의 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 적용 (KB4038788 및 관련 패치), Internet Explorer 또는 Microsoft Edge 최신 버전으로 업데이트
🔧 검증 코드
출력된 버전이 11.0.9600.18700 이상이면 패치 적용됨, 그 이하면 취약점 존재
powershell -Command "Get-ItemProperty 'HKLM:\Software\Microsoft\Internet Explorer' -Name svcVersion | Select-Object -ExpandProperty svcVersion" 2>/dev/null