🇰🇷 한글 설명
Microsoft Windows의 ChakraCore 스크립팅 엔진에서 메모리 손상 취약점으로, 특수 제작된 웹 페이지나 문서 열람을 통해 공격자가 현재 사용자와 동일한 권한으로 코드 실행 가능. Windows 7부터 Windows 10까지 Internet Explorer와 Microsoft Edge의 여러 버전이 영향받음.
💡 쉬운 설명
Internet Explorer나 Microsoft Edge 브라우저의 메모리 오류로, 악의적인 웹사이트를 방문하면 공격자가 컴퓨터에 몰래 프로그램을 설치할 수 있습니다. Windows 7, 8, 10 사용자들이 주로 위험합니다.
🇺🇸 원문 (English)
ChakraCore, and Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, and Internet Explorer and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (모든 버전), Windows Server 2008/2012/2016의 Internet Explorer 및 Microsoft Edge
⚔️ 공격 벡터
특수 제작된 웹페이지 또는 문서 파일 열람을 통한 원격 코드 실행 (사용자 상호작용 필요)
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (KB4034663, KB4035041, KB4035042 등) 및 자동 업데이트 활성화
🔧 검증 코드
Windows 버전과 KB4034 시리즈 보안 업데이트 설치 여부 확인. 관련 KB 번호가 표시되면 취약점 패치됨
systeminfo | grep "OS Version" && wmic qfe list | grep "KB4034"