🇰🇷 한글 설명
Microsoft 브라우저가 콘텐츠를 렌더링할 때 메모리의 객체를 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 이를 악용하면 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러나 Edge 같은 Windows 브라우저에서 악의적인 웹사이트를 방문할 때 컴퓨터가 손상되고 공격자가 제어할 수 있게 되는 문제입니다. 악성 웹페이지의 특수하게 제작된 콘텐츠가 브라우저를 강제로 오동작하게 만듭니다.
🇺🇸 원문 (English)
Microsoft browsers in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user due to Microsoft browsers improperly handling objects in memory while rendering content, aka "Microsoft Browser Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8653.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 (1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
사용자가 악의적으로 제작된 웹페이지를 IE/Edge로 방문할 때 원격 코드 실행 가능
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 또는 브라우저를 최신 버전으로 업그레이드
🔧 검증 코드
Windows 버전 정보가 출력되면 영향을 받을 수 있는 시스템이며, 해당 버전의 KB 번호를 통해 패치 설치 여부를 확인해야 합니다.
wmic os get caption,version 2>/dev/null | grep -i windows || echo 'Non-Windows system'