🇰🇷 한글 설명
Windows 10 및 Windows Server 2016의 ChakraCore 스크립팅 엔진의 메모리 손상 취약점으로, 공격자가 메모리의 객체 처리 방식을 악용하여 사용자 권한으로 임의의 코드 실행이 가능합니다. Microsoft Edge 브라우저를 통해 악의적인 웹 페이지 방문 시 침투 가능합니다.
💡 쉬운 설명
Windows 10과 Microsoft Edge 브라우저의 JavaScript 처리 엔진에 보안 결함이 있어 악의적인 웹사이트를 방문하면 컴퓨터가 감염될 수 있습니다. 공격자가 브라우저의 내부 메모리를 조작하여 원하는 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 10 (1511, 1607, 1703, 1709), Windows Server 2016, Microsoft Edge, ChakraCore
⚔️ 공격 벡터
악의적인 웹페이지 방문 또는 특조 HTML 문서 열기를 통한 메모리 손상 트리거
🛡️ 대응 방법
Windows Update로 최신 보안 업데이트 설치 (KB4022715, KB4025888, KB4038788 등 관련 패치 적용)
🔧 검증 코드
Windows 시스템에서 실행하여 설치된 핫픽스 목록 확인. KB4022715, KB4025888, KB4038788 등이 나타나면 해당 패치가 설치된 상태입니다.
wmic qfe list brief | findstr KB