🇰🇷 한글 설명
Microsoft 브라우저(Internet Explorer, Edge)의 JavaScript 엔진이 메모리 내 객체를 처리할 때 메모리 손상 취약점이 발생하여 공격자가 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있는 취약점입니다. Windows 7 SP1 이상 Windows Server 2016까지 광범위한 버전이 영향을 받습니다.
💡 쉬운 설명
웹사이트 방문 시 악의적인 JavaScript 코드가 실행되어 컴퓨터를 제어당할 수 있습니다. 마치 해커가 당신의 컴퓨터에 들어온 것처럼 파일을 도둑맞거나 개인정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Microsoft browsers in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows Server 2008/2012/2016, Windows 10 (Gold, 1511, 1607, 1703)
⚔️ 공격 벡터
공격자가 악성 JavaScript가 포함된 웹페이지를 만들고 사용자가 방문하도록 유도하면 메모리 손상을 통해 임의의 코드가 실행됨
🛡️ 대응 방법
Microsoft 보안 업데이트(KB번호별 패치)를 즉시 설치하고 Windows 자동 업데이트를 활성화 유지
🔧 검증 코드
Windows 버전 정보가 표시되면 해당 OS가 CVE-2017-8636 영향 범위에 속하는지 확인 후 Windows Update 이력에서 2017년 8월 이후 누적 업데이트 설치 여부 검증
wmic os get caption,version 2>/dev/null || uname -a | grep -i windows