🇰🇷 한글 설명
ChakraCore 및 Windows 10, Windows Server 2016의 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows의 JavaScript 실행 엔진에 결함이 있어서, 악의적인 웹사이트나 파일을 열면 컴퓨터가 해킹될 수 있습니다. 이는 메모리 관리 오류로 인한 심각한 보안 문제입니다.
🇺🇸 원문 (English)
ChakraCore and Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
ChakraCore, Windows 10 (Gold, 1511, 1607, 1703, 1709), Windows Server 2016
⚔️ 공격 벡터
악의적인 JavaScript 코드가 포함된 웹 페이지 방문 또는 문서 열기를 통한 메모리 손상 공격
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 적용 (KB4038788 등 관련 패치)
🔧 검증 코드
명령어 결과에서 관련 KB 패치 번호가 나타나면 패치 설치 완료, 없으면 미설치 상태입니다.
wmic qfe list brief | findstr /I "KB4038788 KB4041691"