🇰🇷 한글 설명
마이크로소프트 브라우저의 자바스크립트 엔진이 메모리 객체를 부정확하게 처리할 때 발생하는 메모리 손상 취약점입니다. 공격자는 이 취약점을 악용하여 웹페이지 방문만으로 현재 사용자 권한 범위 내에서 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹사이트에 특수하게 조작된 내용을 넣으면 Internet Explorer나 Edge 브라우저가 제대로 처리하지 못해 컴퓨터가 악의적인 명령어를 실행하게 됩니다. 패치를 설치하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Microsoft browsers in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an allow an attacker to execute arbitrary code in the context of the current user when the JavaScript engines fail to render when handling objects in memory in Microsoft browsers, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8517 and CVE-2017-8522.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2008 R2 SP1, 2012/R2, 2016의 Microsoft Edge/Internet Explorer
⚔️ 공격 벡터
공격자가 악의적인 JavaScript를 포함한 웹페이지를 만들어 사용자를 유도하거나 정상 웹사이트에 주입하여 방문 시 자동 실행
🛡️ 대응 방법
마이크로소프트 보안 업데이트 패치(KB4018271, KB4018252 등) 설치 및 브라우저 업데이트
🔧 검증 코드
KB4018으로 시작하는 패치가 설치되어 있으면 안전하며, 표시되지 않으면 OS 버전을 확인하고 해당 KB 패치를 설치해야 함
wmic qfe list 2>/dev/null | grep -iE "KB4018|KB4019" | head -1 || systeminfo 2>/dev/null | grep "OS Version"