사이버보안동향

  • [KISA] MS 인터넷 익스플로러 보안 취약점 주의 권고 2020.01.20
  • MS 인터넷 익스플로러 보안 취약점 주의 권고2020.01.20

    □ 개요

     o MS社의 인터넷 익스플로러에서 취약점을 통해 실제 악용된 사례가 발견되어 주의 필요

     o 인터넷 익스플로러 사용자는 해결 방안에 따라 취약점 조치를 권고함

     

    □ 설명

     o 인터넷 익스플로러에서 스크립팅 엔진이 메모리에 있는 개체를 처리할 때 메모리 충돌로 인해 발생하는 원격코드 실행 취약점(CVE-2020-0674) [1]

     

    □ 영향을 받는 제품

    소프트웨어 명

    동작 환경

    영향받는 버전

    인터넷 익스플로러

     윈도우 7(32/64bit)

     윈도우 8.1

     윈도우 서버 2008/2008 R2

     윈도우 서버 2012/2012 R2

     윈도우 10(1607, 1709, 1803, 1809, 1903, 1909) -32/64 bit

    9, 10, 11

     ※ MS는 추후 해당 취약점이 해결된 패치 파일 공개 예정

     

    □ 임시 해결 방안

     o MS의 패치 파일 발표 전까지 크롬, 엣지 브라우저 등 타 브라우저 사용 권장

     o IE 사용이 필요한 경우, 명령 프롬프트 창에서 하단의 명령어 실행(JScript.dll 접근 제한 설정)

      - 32비트 운영체제

    takeown /f %windir%\system32\jscript.dll

    cacls %windir%\system32\jscript.dll /E /P everyone:N

      - 64비트 운영체제

    takeown /f %windir%\syswow64\jscript.dll

    cacls %windir%\syswow64\jscript.dll /E /P everyone:N

    takeown /f %windir%\system32\jscript.dll

    cacls %windir%\system32\jscript.dll /E /P everyone:N

     

     o 설정 복구 방법(향후 패치 파일 발표 시 복구 후 패치 파일 설치)

      - 32비트 운영체제

    cacls %windir%\system32\jscript.dll /E /R everyone

      - 64비트 운영체제

    cacls %windir%\system32\jscript.dll /E /R everyone

    cacls %windir%\syswow64\jscript.dll /E /R everyone

     

    □ 기타 문의사항

     o 한국인터넷진흥원 사이버민원센터 : 국번 없이 118

     

    [참고사이트]

    [1] https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200001