구글 크롬 V8 엔진 최적화 오류 기반 원격 코드 실행 취약점 (CVE-2016-5198)

# 패키지 리스트 업데이트 및 크롬 브라우저 최신화
sudo apt-get update && sudo apt-get --only-upgrade install google-chrome-stable -y

# 설치된 크롬 버전 확인
google-chrome --version

# Chrome 실행 시 샌드박스 비활성화 옵션(--no-sandbox) 사용 여부 점검
Get-CimInstance Win32_Process -Filter "Name = 'chrome.exe'" | Select-Object CommandLine

# Active Directory GRP 또는 레지스트리를 통해 크롬 보안 정책 강화
New-Item -Path 'HKLM:\SOFTWARE\Policies\Google\Chrome' -Force
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Google\Chrome' -Name 'SandboxMode' -Value 1 -PropertyType DWord -Force

#!/bin/bash
# 설치된 크롬 버전 추출 및 취약 여부 점검
if command -v google-chrome &> /dev/null; then
    CURRENT_VERSION=$(google-chrome --version | awk '{print $3}')
    echo '[*] Detected Google Chrome Version: '$CURRENT_VERSION
    
    # 취약점 해결 버전인 54.0.2840.90과 비교 (단순 문자열/버전 비교 예시)
    IFS='.' read -r -a V_ARR <<< "$CURRENT_VERSION"
    if [ "${V_ARR}" -lt 54 ]; then
        echo '[!] WARNING: Vulnerable Chrome version detected! Immediate update required.'
    else
        echo '[+] Chrome version is secure against CVE-2016-5198.'
    fi
else
    echo '[-] Google Chrome is not installed via default path.'
fi