🇰🇷 한글 설명
Microsoft 브라우저의 JavaScript 엔진이 메모리 객체를 처리할 때 발생하는 메모리 손상 취약점입니다. 공격자가 악의적인 웹페이지를 통해 이를 악용하여 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Internet Explorer나 Edge 브라우저에서 특수한 웹사이트를 방문할 때 공격자가 당신의 컴퓨터를 제어할 수 있는 취약점입니다. 웹 페이지의 JavaScript가 메모리를 잘못 처리하도록 만드는 방식입니다.
🇺🇸 원문 (English)
Microsoft browsers in Microsoft Windows 7, Windows Server 2008 and R2, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user when the JavaScript engines fail to render when handling objects in memory in Microsoft browsers, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8598, CVE-2017-8596, CVE-2017-8618, CVE-2017-8619, CVE-2017-8610, CVE-2017-8601, CVE-2017-8603, CVE-2017-8604, CVE-2017-8605, CVE-2017-8595, CVE-2017-8607, CVE-2017-8608, and CVE-2017-8609
📍 영향받는 시스템
Windows 7, 8.1, 10 (모든 초기 버전), Windows Server 2008 R2, 2012 R2, 2016의 Internet Explorer 및 Edge
⚔️ 공격 벡터
악의적인 웹사이트 방문 시 JavaScript를 통해 메모리 손상을 유발하여 임의 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4016871 이상으로 시스템 업데이트 적용
🔧 검증 코드
OS Build 번호를 확인하여 15063 이상인 경우 패치가 적용된 상태이고, 미만일 경우 업데이트 필요
systeminfo 2>/dev/null | grep 'OS Build'