🇰🇷 한글 설명
Microsoft Windows의 Internet Explorer에서 스크립팅 엔진이 메모리 내 객체를 적절하게 처리하지 못해 발생하는 정보 노출 취약점입니다. 공격자는 이를 통해 사용자의 컴퓨터에 있는 특정 파일을 탐지할 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러를 사용할 때 악성 웹사이트를 방문하면, 공격자가 내 컴퓨터에 어떤 파일이 있는지 몰래 알아낼 수 있는 보안 약점입니다. 개인적인 파일 정보가 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, and Windows Server 2012 and R2 allow an attacker to detect specific files on the user's computer when affected Microsoft scripting engines do not properly handle objects in memory, aka "Microsoft Browser Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2008 R2 SP1, Windows Server 2012, Windows Server 2012 R2
⚔️ 공격 벡터
취약한 스크립팅 엔진을 사용하는 Internet Explorer를 통해 악성 웹사이트에 접속하여 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하여 Internet Explorer 및 스크립팅 엔진 패치 적용
🔧 검증 코드
출력된 OS 이름과 버전이 취약점이 존재하는 Windows 7, 8.1, Server 2008/2012 계열인지 확인
systeminfo | grep -E 'OS Name|OS Version'