🇰🇷 한글 설명
ChakraCore 및 Windows 10 1709의 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 이는 메모리 손상 취약점으로 인한 원격 코드 실행 보안 문제입니다.
💡 쉬운 설명
마이크로소프트의 JavaScript 엔진(ChakraCore)에서 메모리를 부정확하게 관리하여, 악의적인 코드가 컴퓨터를 제어할 수 있는 문제입니다. Windows 10 사용자들이 특정 웹페이지를 방문하면 공격받을 수 있습니다.
🇺🇸 원문 (English)
ChakraCore and Windows 10 1709 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11905, CVE-2017-11907, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
ChakraCore, Windows 10 버전 1709(Fall Creators Update)
⚔️ 공격 벡터
메모리 손상을 이용한 스크립팅 엔진 익스플로잇 (웹페이지 방문, IE/Edge 등)
🛡️ 대응 방법
Windows 업데이트 적용, 2017년 11월 패치 이상 설치
🔧 검증 코드
Build 번호가 16299 이상이면 패치됨, 16299 미만이면 취약함
wmic os get buildnumber 2>/dev/null | tail -1