🇰🇷 한글 설명
Internet Explorer가 메모리의 객체에 접근하는 방식의 결함으로 인해 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있는 취약점입니다. Windows 7부터 Windows 10까지 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
Internet Explorer에서 특정 웹사이트를 방문했을 때 공격자가 악의적인 코드를 실행할 수 있는 문제입니다. 사용자 권한으로 컴퓨터를 완전히 제어당할 수 있습니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that Internet Explorer accesses objects in memory, aka "Internet Explorer Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8749.
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
조작된 웹페이지 방문 시 Internet Explorer의 메모리 손상으로 인한 원격 코드 실행
🛡️ 대응 방법
Windows 업데이트를 통해 보안 패치 적용 또는 Internet Explorer 사용 중단 및 최신 브라우저 사용
🔧 검증 코드
OS 버전과 IE 버전 정보를 확인하여 영향받는 Windows 및 IE 버전 범위와 비교합니다
systeminfo | findstr /i 'OS Version' && reg query 'HKLM\Software\Microsoft\Internet Explorer' /v 'Version' 2>nul