🇰🇷 한글 설명
Microsoft 브라우저의 JavaScript 엔진이 메모리의 객체를 처리할 때 렌더링에 실패하여 발생하는 취약점입니다. 공격자는 특별히 제작된 웹페이지를 통해 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 브라우저가 특정 웹페이지를 처리할 때 메모리 오류가 발생합니다. 이를 악용하면 공격자가 컴퓨터에서 악의적인 프로그램을 몰래 실행할 수 있습니다.
🇺🇸 원문 (English)
Microsoft browsers in Microsoft Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an allow an attacker to execute arbitrary code in the context of the current user when the JavaScript engines fail to render when handling objects in memory in Microsoft browsers, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8522 and CVE-2017-8524.
📍 영향받는 시스템
Windows Server 2008 SP2/R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
악의적인 웹페이지 방문 시 JavaScript 엔진의 메모리 손상을 통한 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트 설치 및 브라우저 최신 버전으로 유지
🔧 검증 코드
OS 버전이 영향받는 Windows 버전이면 보안 업데이트 상태를 Windows Update에서 확인하여 CVE-2017-8517 패치 설치 여부 검증
systeminfo | grep -i "OS Version"