🇰🇷 한글 설명
Internet Explorer의 scripting engine에서 메모리 손상 취약점으로 인해 공격자가 악의적인 웹페이지를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있다. Windows 7부터 Windows 10, Windows Server 제품군의 여러 버전에 영향을 미친다.
💡 쉬운 설명
Internet Explorer의 내부 오류로 인해 악의적인 웹사이트 방문 시 해커가 컴퓨터를 제어할 수 있는 취약점입니다. 인터넷 브라우저 사용 중 자동으로 공격당할 수 있습니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how Internet Explorer handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11914, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (모든 버전), Windows Server 2016의 Internet Explorer
⚔️ 공격 벡터
악의적인 웹사이트 방문 또는 특조된 웹 콘텐츠 클릭
🛡️ 대응 방법
Microsoft 보안 업데이트 2017년 11월 또는 이후 버전 설치 (KB4038804 등)
🔧 검증 코드
OS 버전 확인 후 2017년 11월 이후 보안 업데이트(KB4038804, KB4048957 등) 설치 여부로 패치 적용 상태 확인
wmic os get version,caption && powershell "Get-HotFix | Where-Object {$_.HotFixID -match 'KB4038804|KB4048957'} | Select-Object HotFixID"