🇰🇷 한글 설명
마이크로소프트 ChakraCore 및 Internet Explorer의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 정보 공개 취약점입니다. 공격자가 특수 제작된 스크립트를 실행하여 메모리의 민감한 정보를 획득할 수 있으며, 이를 통해 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
Internet Explorer와 Microsoft Edge의 스크립트 처리 부분에 버그가 있어서 웹사이트가 컴퓨터 메모리의 비밀정보를 읽을 수 있습니다. 이 정보를 이용해 더 큰 공격을 시작할 수 있습니다.
🇺🇸 원문 (English)
ChakraCore, and Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, and Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016, and Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to obtain information to further compromise the user's system, due to how the scripting engine handles objects in memory, aka "Scripting Engine Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11887 and CVE-2017-11906.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 (모든 버전), Windows Server 2016의 Internet Explorer 및 Microsoft Edge
⚔️ 공격 벡터
특수 제작된 JavaScript 코드가 포함된 웹페이지를 방문할 때 메모리 정보 공개
🛡️ 대응 방법
마이크로소프트 보안 업데이트 적용 (MS17-010 및 관련 보안 패치)
🔧 검증 코드
설치된 Windows 보안 업데이트(Hotfix) 목록에서 해당 CVE를 수정하는 KB 번호 확인 가능 (Windows 환경에서만 실행 가능)
wmic qfe list brief 2>/dev/null | grep -E 'KB4025|KB4020|KB4019' || powershell -c "Get-HotFix | Select-Object HotFixID"