🇰🇷 한글 설명
마이크로소프트 Internet Explorer의 메모리 손상 취약점으로, Windows 7부터 Windows 10까지 여러 버전에 영향을 미칩니다. 공격자가 웹 페이지를 통해 메모리에 잘못 접근하도록 유도하여 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Internet Explorer 브라우저에서 특정 웹 페이지를 열 때 컴퓨터 메모리를 잘못 관리하는 문제입니다. 공격자는 이를 악용하여 사용자 모르게 악성 프로그램을 설치할 수 있습니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that Internet Explorer accesses objects in memory, aka "Internet Explorer Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8747.
📍 영향받는 시스템
Windows 7 SP1, Windows 8.1, Windows 10 (Gold/1511/1607/1703), Windows Server 2008/2012 및 이후 버전의 Internet Explorer
⚔️ 공격 벡터
특수 제작된 웹 페이지 방문 시 메모리 접근 오류를 통한 코드 실행
🛡️ 대응 방법
마이크로소프트 보안 업데이트 (MS17-007 및 관련 패치) 설치 및 Internet Explorer 최신 버전으로 업데이트
🔧 검증 코드
IE 버전이 11.0.9600.18574 이상인지 확인하면 패치 적용 여부를 판단할 수 있습니다.
wmic datafile where name='C:\\Program Files\\Internet Explorer\\iexplore.exe' get Version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+'