🇰🇷 한글 설명
Microsoft Internet Explorer의 스크립팅 엔진이 메모리 내 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자는 악의적인 웹페이지를 통해 시스템 메모리의 민감한 정보를 획득할 수 있으며, 이를 추가 공격의 발판으로 활용할 수 있습니다.
💡 쉬운 설명
Internet Explorer 브라우저의 메모리에 저장된 숨겨진 정보가 악의적인 웹사이트를 통해 노출될 수 있습니다. 피해자가 특수 제작된 웹페이지를 방문하면 공격자가 컴퓨터의 민감한 정보를 알아낼 수 있게 됩니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, and Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to obtain information to further compromise the user's system, due to how Internet Explorer handles objects in memory, aka "Scripting Engine Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11887 and CVE-2017-11919.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/2008R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/2012R2, Windows 10 (모든 빌드 포함)
⚔️ 공격 벡터
특수 제작된 JavaScript 포함 웹페이지 방문 시 Internet Explorer의 스크립팅 엔진 메모리 정보 공개
🛡️ 대응 방법
Microsoft 보안 업데이트 KB 번호 관련 패치 설치 또는 Internet Explorer 미사용 및 최신 브라우저 전환
🔧 검증 코드
Windows 빌드 번호가 표시되면 해당 OS 버전 확인 가능 (7601=Win7, 9600=8.1, 10240-19045=Win10) - 위 버전군에 해당하면 CVE 영향 대상
wmic os get buildnumber,caption 2>/dev/null | grep -E 'Microsoft|Windows'