🇰🇷 한글 설명
Windows 10과 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에서 메모리 객체 처리 방식의 결함으로 인한 취약점입니다. 공격자가 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다. 악의적인 웹사이트 방문 시 스크립팅 엔진의 메모리 손상을 통해 악용될 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 JavaScript 처리 부분에 메모리 관리 버그가 있어 악의적인 웹사이트를 방문하면 해커의 코드가 당신의 사용자 권한으로 실행될 수 있습니다. 공격자가 악성 스크립트를 포함한 페이지로 유도하면 된다는 뜻입니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11914, CVE-2017-11916, and CVE-2017-11930.
📍 영향받는 시스템
Windows 10 (모든 빌드: Gold, 1511, 1607, 1703, 1709), Windows Server 2016, ChakraCore, Microsoft Edge
⚔️ 공격 벡터
악의적인 JavaScript가 포함된 웹페이지를 브라우저에서 렌더링할 때 스크립팅 엔진의 메모리 손상 유발
🛡️ 대응 방법
Windows Update에서 KB4038788 및 관련 보안 업데이트 설치 적용
🔧 검증 코드
설치된 패치 목록에서 KB4038로 시작하는 보안 업데이트가 있으면 패치 적용 완료, 없으면 Windows Update 실행 필요
Get-HotFix | Select-Object HotFixID,Description | grep -i KB4038