Microsoft Internet Explorer ActiveX Control (icardie.dll) 경계 외 쓰기 원격 코드 실행 취약점 (CVE-2013-3918)

# Windows Update 에이전트를 통한 누락된 보안 패치 검색 및 설치
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB2900986 -Install -AcceptAll -AutoReboot

# InformationCardSigninHelper ActiveX Control (CLSID: {149C314F-2E7E-418E-B08F-C258583B1942}) Kill Bit 설정
$registryPath = 'HKLM:\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{149C314F-2E7E-418E-B08F-C258583B1942}'
if (!(Test-Path $registryPath)) {
    New-Item -Path $registryPath -Force
}
New-ItemProperty -Path $registryPath -Name 'Compatibility Flags' -Value 1024 -PropertyType DWord -Force

# 64비트 OS 내 32비트 IE용 WOW64 레지스트리 설정
$wow64Path = 'HKLM:\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\ActiveX Compatibility\{149C314F-2E7E-418E-B08F-C258583B1942}'
if (!(Test-Path $wow64Path)) {
    New-Item -Path $wow64Path -Force
}
New-ItemProperty -Path $wow64Path -Name 'Compatibility Flags' -Value 1024 -PropertyType DWord -Force

# icardie.dll 파일 버전 확인 스크립트
$dllPath = "$env:SystemRoot\System32\icardie.dll"
if (Test-Path $dllPath) {
    $fileVersion = (Get-Item $dllPath).VersionInfo.FileVersion
    Write-Host "Detected icardie.dll version: $fileVersion"
    # MS13-090 패치 적용 여부 판단 기준 버전 비교 필요
} else {
    Write-Host "icardie.dll not found. System may not be vulnerable."
}