CVE 데이터베이스CVE-2016-7201

최종 갱신 2026-06-17English Advisory →

CVE-2016-72018.8/HIGHCISA KEV 등재CWE-843CWE-843

Microsoft Edge Chakra 엔진 타입 혼동 원격 코드 실행 취약점 (CVE-2016-7201)

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

microsoft

대상 컴포넌트 / 패키지

edge, chakra

권고문 발행일

2016-11-10

CVSS v3.1

8.8

HIGH

30일 악용확률

80.0%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Microsoft Edge 브라우저 및 Chakra 자바스크립트 엔진을 사용하는 애플리케이션

파급 효과

공격자가 악성 자바스크립트가 포함된 웹 페이지를 통해 대상 시스템에서 원격 코드를 실행하거나 메모리 손상을 유발하여 브라우저를 강제 종료시킬 수 있습니다

권장 조치

MS16-129 누적 보안 업데이트를 적용하거나 최신 Chromium 기반 Microsoft Edge 브라우저로 전환하십시오

영향받는 제품 및 버전 범위

Microsoft Edge 및 레거시 Chakra 자바스크립트 엔진을 탑재한 Windows 10 시스템 (MS16-129 패치 미적용 대상)

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

레거시 Windows 10 환경에서는 Microsoft 공식 보안 업데이트 패키지(MS16-129)를 다운로드하여 설치해야 합니다. 최신 환경에서는 Chromium 기반 Edge 브라우저로 업그레이드하는 것을 강력히 권장합니다.

powershell

# Windows Update 서비스를 통해 누적 업데이트 확인 및 설치
Install-Module PSWindowsUpdate
Get-WindowsUpdate -KBArticleID KB3198586 -Install -AcceptAll -AutoReboot

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

패치 적용이 불가능한 레거시 시스템의 경우, 그룹 정책(GPO)을 통해 Edge 브라우저에서 자바스크립트 JIT 컴파일러를 비활성화하거나 신뢰할 수 없는 사이트의 스크립트 실행을 제한합니다.

powershell

# 레지스트리 수정을 통한 Edge 브라우저의 JIT 컴파일러 비활성화 (완화 조치)
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main' -Force
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\MicrosoftEdge\Main' -Name 'PreventJit' -PropertyType DWord -Value 1 -Force

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 내 chakra.dll 파일의 버전을 확인하여 취약한 버전이 로드되어 있는지 점검합니다.

powershell

# chakra.dll 파일 버전 확인 스크립트
$ChakraPath = "$env:SystemRoot\System32\chakra.dll"
if (Test-Path $ChakraPath) {
    $FileVersion = (Get-Item $ChakraPath).VersionInfo.FileVersion
    Write-Host 'Current chakra.dll Version:' $FileVersion
    # MS16-129 이전 버전 여부 확인 필요
} else {
    Write-Host 'chakra.dll not found in System32.'
}

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

실제 공격에 악용된 이력이 있는 고위험 취약점이므로, 즉시 MS16-129 누적 업데이트를 적용하거나 최신 Chromium 기반 Edge 브라우저로 전환하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점은 Microsoft Edge 브라우저의 레거시 자바스크립트 엔진인 Chakra(chakra.dll)에서 발생하는 타입 혼동(Type Confusion, CWE-843) 취약점입니다. 자바스크립트 엔진이 메모리 상의 객체 타입을 잘못 처리하거나 검증하지 못할 때 발생하며, 공격자는 이를 악용하여 특정 객체를 다른 타입의 객체로 오인하도록 유도할 수 있습니다. 이로 인해 메모리 안전성이 깨지고 임의의 메모리 주소에 접근할 수 있는 상태가 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 특수하게 조작된 자바스크립트 코드가 포함된 웹사이트를 구축한 후, 사용자가 해당 페이지를 방문하도록 유도합니다 (Drive-by Download 또는 피싱 메일 링크 활용). Chakra 엔진이 배열(Array) 객체의 필터링, 정렬 또는 프로토타입 체인 변경 작업을 수행하는 과정에서 타입 검증 로직을 우회하는 익스플로잇 코드가 실행됩니다. 이 과정에서 엔진은 해제된 메모리 영역을 참조하거나 잘못된 크기의 버퍼를 참조하여 정보 유출(Information Leak)을 일으키고, 최종적으로 임의의 메모리 쓰기 권한을 획득하여 원격 코드 실행(RCE)으로 이어집니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 악용된 이력이 확인된 고위험군 취약점입니다. 공격자가 사용자의 권한을 획득하여 내부 네트워크 침투의 교두보로 삼을 수 있으며, 중요 비즈니스 데이터 탈취, 랜섬웨어 유포, 시스템 마비 등 심각한 인프라 피해를 초래할 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

The Chakra JavaScript scripting engine in Microsoft Edge allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-7200, CVE-2016-7202, CVE-2016-7203, CVE-2016-7208, CVE-2016-7240, CVE-2016-7242, and CVE-2016-7243.

http://packetstormsecurity.com/files/140382/Microsoft-Edge-chakra.dll-Information-Leak-Type-Confusion.html

출처: secure@microsoft.com · Third Party Advisory, VDB Entry

http://www.securityfocus.com/bid/94038

출처: secure@microsoft.com · Broken Link, Third Party Advisory, VDB Entry

http://www.securitytracker.com/id/1037245

출처: secure@microsoft.com · Broken Link, Third Party Advisory, VDB Entry

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2016/ms16-129

출처: secure@microsoft.com · Patch, Vendor Advisory

https://github.com/theori-io/chakra-2016-11

출처: secure@microsoft.com · Exploit, Third Party Advisory

https://www.exploit-db.com/exploits/40784/

출처: secure@microsoft.com · Exploit, Third Party Advisory, VDB Entry

자주 묻는 실무 질문 (FAQ — CVE-2016-7201)

FAQ

Q1. CVE-2016-7201 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2016-7201의 기본 점수는 CVSS 8.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 80.0%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2016-7201에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 microsoft이며, 대상 컴포넌트는 edge, chakra입니다. 상세 영향 범위: Microsoft Edge 및 레거시 Chakra 자바스크립트 엔진을 탑재한 Windows 10 시스템 (MS16-129 패치 미적용 대상)

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] MS16-129 누적 보안 업데이트를 적용하거나 최신 Chromium 기반 Microsoft Edge 브라우저로 전환하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동