🇰🇷 한글 설명
Microsoft 브라우저의 JavaScript 엔진이 메모리의 객체를 처리할 때 렌더링에 실패하여 메모리 손상이 발생합니다. 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. Windows Server 2008 R2, Windows 8.1, Windows Server 2012 R2, Windows 10(여러 버전), Windows Server 2016에 영향을 미칩니다.
💡 쉬운 설명
악의적인 웹페이지를 방문하면 브라우저의 메모리 처리 오류로 인해 공격자의 코드가 당신의 컴퓨터에서 실행됩니다. 이는 컴퓨터를 완전히 제어당할 수 있는 심각한 보안 취약점입니다.
🇺🇸 원문 (English)
Microsoft browsers in Microsoft Windows Server 2008 and R2, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user when the JavaScript engines fail to render when handling objects in memory in Microsoft browsers, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8598, CVE-2017-8596, CVE-2017-8610, CVE-2017-8601, CVE-2017-8618, CVE-2017-8619, CVE-2017-8603, CVE-2017-8604, CVE-2017-8605, CVE-2017-8595, CVE-2017-8606, CVE-2017-8607, and CVE-2017-8609
📍 영향받는 시스템
Windows Server 2008/R2, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10(Gold/1511/1607/1703), Windows Server 2016
⚔️ 공격 벡터
악의적인 JavaScript 코드가 포함된 웹페이지 방문 시 메모리 손상 통해 임의 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트(MS17-009) 설치 및 Windows 업데이트를 최신 버전으로 유지
🔧 검증 코드
출력되는 OS 버전이 Windows Server 2008/R2, Windows 8.1, Windows Server 2012/R2, Windows 10(1703 이하), Windows Server 2016 중 하나면 영향받는 버전이며 보안 업데이트 적용을 확인해야 합니다.
wmic os get caption,version 2>/dev/null | grep -E 'Windows.*10|Server.*(2008|2012|2016)' || systeminfo | grep -E 'OS Name|OS Version'