CVE 데이터베이스CVE-2016-7200

최종 갱신 2026-06-17English Advisory →

CVE-2016-72008.8/HIGHCISA KEV 등재CWE-787CWE-787

Microsoft Edge Chakra 자바스크립트 엔진 원격 코드 실행(RCE) 및 메모리 손상 취약점 (CVE-2016-7200)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

microsoft

대상 컴포넌트 / 패키지

edge, chakra

권고문 발행일

2016-11-10

CVSS v3.1

8.8

HIGH

30일 악용확률

82.8%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Microsoft Edge 브라우저 및 Chakra 자바스크립트 스크립팅 엔진을 사용하는 시스템

파급 효과

공격자가 조작한 악성 웹사이트 방문 유도를 통해 대상 시스템에서 사용자 권한으로 임의 코드를 실행하거나 브라우저 프로세스를 비정상 종료(DoS)시킬 수 있습니다

권장 조치

MS16-129 누적 보안 업데이트를 적용하거나 Microsoft Edge 브라우저를 최신 버전으로 업데이트하십시오

영향받는 제품 및 버전 범위

Microsoft Edge 및 Chakra 자바스크립트 엔진을 탑재한 Windows 10 시스템 (MS16-129 패치 미적용 대상)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

가장 확실한 해결책은 Microsoft 공식 보안 업데이트(MS16-129)를 적용하는 것입니다. Windows Update 서비스를 통해 최신 누적 업데이트를 설치하십시오.

powershell

# Windows Update 모듈 설치 및 업데이트 확인
Install-Module PSWindowsUpdate -Force -Verbose
Get-WindowsUpdate -KBArticleID KB3198586 -Install -AcceptAll -AutoReboot

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치가 불가능한 환경에서는 그룹 정책(GPO)을 통해 신뢰할 수 없는 사이트에서의 스크립트 실행을 제한하거나, Windows Defender Application Guard를 활성화하여 브라우저 프로세스를 격리하십시오.

powershell

# PowerShell을 통한 Windows Defender Application Guard(WDAG) 활성화
Enable-WindowsOptionalFeature -Online -FeatureName Windows-Defender-ApplicationGuard -NoRestart

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 내 chakra.dll 파일의 버전을 점검하여 취약한 버전이 로드되어 있는지 확인합니다.

powershell

# chakra.dll 파일 버전 확인 스크립트
$ChakraPath = Join-Path $env:windir 'System32\chakra.dll'
if (Test-Path $ChakraPath) {
    $FileVersion = (Get-Item $ChakraPath).VersionInfo.FileVersion
    Write-Host 'Current Chakra.dll Version:' $FileVersion
    # MS16-129 이전 버전 여부 점검 필요
} else {
    Write-Host 'Chakra.dll not found in System32.'
}

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 공격에 악용된 이력이 있는 고위험 취약점이므로, 즉시 Windows 누적 보안 패치(MS16-129)를 적용하여 시스템을 보호하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2016-7200)은 Microsoft Edge 브라우저의 핵심 자바스크립트 엔진인 Chakra(chakra.dll)에서 발생하는 타입 혼동(Type Confusion) 및 메모리 손상(Memory Corruption) 취약점입니다. 자바스크립트 배열(Array) 객체의 최적화 및 타입 변환 과정에서 객체의 실제 메모리 레이아웃과 엔진이 인지하는 타입 정보 간의 불일치가 발생하여, 유효하지 않은 메모리 주소에 직접 접근하는 Out-of-bounds 쓰기(CWE-787) 현상이 유발됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 특정 자바스크립트 내장 메서드(예: Array.prototype.filter 등)를 재정의하거나, 배열의 크기를 동적으로 변경하는 콜백 함수를 악용하여 Chakra 엔진의 JIT(Just-In-Time) 컴파일러가 예측한 객체 구조를 무너뜨립니다. 이 과정에서 이미 해제되었거나 다른 타입으로 변경된 메모리 영역을 참조하게 되며, 공격자는 이를 통해 임의의 메모리 읽기/쓰기(Arbitrary Read/Write) 프리미티브를 획득합니다. 최종적으로 공격자는 실행 흐름을 제어하여 셸코드(Shellcode)를 주입하고 대상 시스템에서 원격 코드를 실행할 수 있게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 활발히 악용된 이력이 확인된 고위험군 취약점입니다. 사용자가 악성코드가 심어진 웹페이지를 방문하는 것만으로도 드라이브 바이 다운로드(Drive-by Download) 형태로 내부망 침투가 시작될 수 있으며, 엔드포인트 장악을 통한 기밀 데이터 유출, 랜섬웨어 감염 등 심각한 비즈니스 중단 사태를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-7201, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242, and CVE-2016-7243.

http://packetstormsecurity.com/files/140382/Microsoft-Edge-chakra.dll-Information-Leak-Type-Confusion.html

출처: secure@microsoft.com · Third Party Advisory, VDB Entry

http://www.securityfocus.com/bid/93968

출처: secure@microsoft.com · Broken Link, Third Party Advisory, VDB Entry

http://www.securitytracker.com/id/1037245

출처: secure@microsoft.com · Broken Link, Third Party Advisory, VDB Entry

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-129

출처: secure@microsoft.com · Patch, Vendor Advisory

https://github.com/theori-io/chakra-2016-11

출처: secure@microsoft.com · Exploit, Third Party Advisory

https://www.exploit-db.com/exploits/40785/

출처: secure@microsoft.com · Exploit, Third Party Advisory, VDB Entry