🇰🇷 한글 설명
Microsoft Windows의 Internet Explorer에서 메모리 손상 취약점으로 인해 공격자가 현재 사용자와 동일한 권한을 획득할 수 있습니다. 이는 Internet Explorer가 메모리의 객체를 부적절하게 처리할 때 발생합니다.
💡 쉬운 설명
인터넷 익스플로러에서 특정 웹페이지를 방문하면 악의적인 코드가 실행되어 컴퓨터를 제어할 수 있습니다. 현재 사용자의 모든 권한을 가지고 파일을 접근하거나 프로그램을 설치할 수 있게 됩니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to gain the same user rights as the current user, due to how Internet Explorer handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11905, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703, 1709), Windows Server 2016
⚔️ 공격 벡터
Internet Explorer를 통해 악성 웹페이지에 접속할 때 메모리 손상 취약점을 이용한 원격 코드 실행
🛡️ 대응 방법
Microsoft의 보안 업데이트를 적용하거나 Internet Explorer 사용을 중단하고 Edge 등 최신 브라우저 사용
🔧 검증 코드
Windows 버전을 확인하고 KB로 시작하는 패치 번호가 KB4038788 이상인지 확인하여 업데이트 설치 여부 판단
wmic os get caption,version 2>/dev/null | grep -i 'windows'