마이크로소프트 스크립팅 엔진 메모리 손상 취약점 (CVE-2021-34448) 분석 및 대응 가이드

# Windows Update 모듈 설치 및 업데이트 확인/설치
Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
Get-WindowsUpdate -KBArticleID 'KB5004237' -Install -AcceptAll -AutoReboot

# JScript.dll에 대한 권한 제한 (32비트 및 64비트 시스템)
takeown /f %windir%\system32\jscript.dll
icacls %windir%\system32\jscript.dll /deny everyone:(F)

takeown /f %windir%\syswow64\jscript.dll
icacls %windir%\syswow64\jscript.dll /deny everyone:(F)

# JScript.dll 버전 확인 스크립트
$jscriptPath = '$env:windir\system32\jscript.dll'
if (Test-Path $jscriptPath) {
    $fileVersion = (Get-Item $jscriptPath).VersionInfo.FileVersion
    Write-Host 'Current JScript.dll Version:' $fileVersion
    # 특정 패치 버전 이하인 경우 경고 출력
    if ([version]$fileVersion -lt [version]'5.8.19041.1110') {
        Write-Warning 'Vulnerable JScript.dll detected! Patch is required.'
    } else {
        Write-Host 'System is secure.' -ForegroundColor Green
    }
}