🇰🇷 한글 설명
마이크로소프트 브라우저가 메모리 객체에 부적절하게 접근하여 발생하는 메모리 손상 취약점입니다. 공격자가 사용자 컨텍스트에서 임의의 코드를 실행할 수 있으며, Windows 7부터 Server 2016까지 광범위한 운영체제에 영향을 미칩니다.
💡 쉬운 설명
인터넷 익스플로러나 엣지 브라우저의 메모리 관리 결함으로 인해 악의적인 웹사이트 방문만으로도 컴퓨터가 해킹될 수 있습니다. 공격자는 사용자 권한으로 파일 설치, 삭제, 실행 등 모든 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
Microsoft browsers in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user due to Microsoft browsers improperly accessing objects in memory, aka "Microsoft Browser Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8669.
📍 영향받는 시스템
Windows 7 SP1, Server 2008 R2 SP1, 8.1, Server 2012 R2, Windows 10 (모든 초기 버전), Server 2016
⚔️ 공격 벡터
악의적인 웹페이지 접속 또는 특수 제작된 콘텐츠 실행
🛡️ 대응 방법
마이크로소프트 보안 업데이트(KB 패치) 적용 및 Windows Update 실행
🔧 검증 코드
Windows 시스템에서 OS 버전을 확인 후 해당 업데이트 패치 적용 여부 확인; Linux 환경에서는 본 취약점이 Windows 전용이므로 영향 없음
systeminfo 2>/dev/null | grep -E 'OS Name|OS Version' || (test -f /proc/version && cat /proc/version | grep -i microsoft) || uname -r