sandi-go/cve-2018-8389CVE-2018-8389에 대한 기술 분석 및 개념 증명, Internet Explorer의 jscript.dll에서 발생하는 use-after-free 취약점으로, 조작된 ActiveXObject 호출을 통해 원격 코드 실행을 허용합니다.
해제된 메모리를 참조하면 프로그램이 충돌하거나, 예상치 못한 값을 사용하거나, 코드를 실행할 수 있습니다.
Internet Explorer에서 스크립팅 엔진이 메모리에서 개체를 처리하는 방식에 원격 코드 실행 취약점이 존재합니다. 이 취약점은 공격자가 현재 사용자의 컨텍스트에서 임의 코드를 실행할 수 있도록 메모리를 손상시킬 수 있습니다. 취약점을 성공적으로 악용한 공격자는 현재 사용자와 동일한 사용자 권한을 얻을 수 있습니다. 현재 사용자가 관리자 사용자 권한으로 로그온한 경우, 취약점을 성공적으로 악용한 공격자가 영향을 받는 시스템을 제어할 수 있습니다. 그런 다음 공격자는 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 모든 사용자 권한으로 새 계정을 만들 수 있습니다.
CVE-2018-8389
jscript.dll
Sudhakar Verma 및 Ashfaq Ansari - Project Srishti
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8389
