0x00 배경 소개

Internet Explorer는 마이크로소프트가 출시한 웹 브라우저입니다. 사용자 수가 매우 많습니다.

9월 23일 마이크로소프트는 IE 브라우저에 영향을 미치는 원격 코드 실행 취약점을 수정하기 위해 긴급 보안 업데이트를 발표했습니다. 이 취약점은 Google 위협 분석 그룹(TAG)이 발견했으며, 해당 취약점은 이미 실제 환경에서 악용된 것으로 알려져 있습니다.

0x01 취약점 설명

이 취약점은 Internet Explorer 스크립트 엔진이 메모리 개체를 처리하는 방식의 메모리 손상으로 인해 발생합니다. 이 취약점을 악용하려면 공격자는 사용자가 취약점이 호스팅된 악성 웹사이트를 열도록 유도해야 합니다.

이 취약점을 악용하면 공격자는 사용자의 현재 권한을 획득하고 임의 코드를 실행할 수 있습니다. 현재 사용자에게 관리자 권한이 있는 경우 공격자는 완전한 권한을 가진 새 계정 생성부터 프로그램 설치, 데이터 수정에 이르기까지 시스템에서 다양한 작업을 수행할 수 있습니다.

0x02 취약점 번호

CVE-2019-1367

0x02 영향받는 버전

Internet Explorer 9

Internet Explorer 10

Internet Explorer 11

0x03 수정 권장 사항

패치 설치:

Internet Explorer 11 Windows 101903 버전에 영향을 미치는 보안 업데이트 수정 사항은 다음 링크를 참조하세요.

https://support.microsoft.com/help/4522016

완화 조치:

32비트 시스템의 경우 관리자 명령 프롬프트에서 다음 명령을 입력합니다:

takeown /f %windir%\system32\jscript.dll

cacls%windir%\system32\jscript.dll /E /P everyone:N

64비트 시스템의 경우 관리자 명령 프롬프트에서 다음 명령을 입력합니다:

takeown /f%windir%\syswow64\jscript.dll

cacls%windir%\syswow64\jscript.dll /E /P everyone:N

takeown /f%windir%\system32\jscript.dll

cacls %windir%\system32\jscript.dll /E /Peveryone:N

CVE-2019-1367

인기