구글 크롬 V8 엔진 복합 Species 처리 오류로 인한 원격 코드 실행(RCE) 취약점 (CVE-2017-5030)

# Ubuntu/Debian 계열 크롬 업데이트
sudo apt-get update
sudo apt-get --only-upgrade install google-chrome-stable -y

# RHEL/Rocky Linux 계열 크롬 업데이트
sudo yum update google-chrome-stable -y

# 크롬 실행 시 샌드박스 보안 옵션이 활성화되어 있는지 확인 (절대 --no-sandbox 옵션 사용 금지)
ps aux | grep chrome | grep -v 'no-sandbox'

# 엔터프라이즈 환경에서 비인가 외부 도메인 차단 정책 적용 (Linux 정책 경로 예시)
sudo mkdir -p /etc/opt/chrome/policies/managed
echo "{
  'URLBlocklist': ['*'],
  'URLAllowlist': ['https://*.internal.corp.com']
}" | sudo tee /etc/opt/chrome/policies/managed/policy.json

#!/bin/bash
# 설치된 크롬 버전 확인 스크립트
if command -v google-chrome &> /dev/null; then
    CHROME_VERSION=$(google-chrome --version | awk '{print $3}')
    echo '[+] Detected Google Chrome Version: '$CHROME_VERSION
    
    # 버전 비교 (57.0.2987.98 기준 취약 여부 판단)
    REQUIRED_VERSION='57.0.2987.98'
    if [ '$(printf "%s\
%s" "$REQUIRED_VERSION" "$CHROME_VERSION" | sort -V | head -n1)' != '$REQUIRED_VERSION' ]; then
        echo '[-] WARNING: Current version is VULNERABLE to CVE-2017-5030. Please update immediately.'
    else
        echo '[+] System is secure (patched or newer version installed).'
    fi
else
    echo '[-] Google Chrome is not installed on this system.'
fi