🇰🇷 한글 설명
Internet Explorer의 메모리 처리 방식 결함으로 인한 스크립팅 엔진 메모리 손상 취약점입니다. 공격자가 악의적인 웹페이지를 방문하도록 유도하여 현재 사용자와 동일한 권한으로 코드 실행이 가능합니다. Windows 7부터 Windows 10까지 다양한 버전이 영향을 받습니다.
💡 쉬운 설명
인터넷 익스플로러의 버그로 인해 악의적인 웹사이트 방문 시 컴퓨터가 해킹될 수 있습니다. 현재 로그인한 사용자 권한으로 악의적인 프로그램이 실행될 위험이 있습니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to gain the same user rights as the current user, due to how Internet Explorer handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 초기 버전~1709), Windows Server 2008/2008 R2 SP1, Windows Server 2012/2012 R2, Windows Server 2016
⚔️ 공격 벡터
악의적인 웹페이지 방문 또는 IE 스크립트 엔진이 처리하는 특수 제작된 콘텐츠 로드 시 메모리 손상 발생
🛡️ 대응 방법
Windows Update 또는 IE 보안 업데이트 적용 (KB 4038777 또는 이후 버전), 또는 다른 브라우저 사용
🔧 검증 코드
결과에 Windows 7, 8.1, 10 또는 Server 2008/2012/2016이 표시되면 해당 버전의 최신 패치 적용 필요
systeminfo 2>/dev/null | grep -i "OS Version"