구글 크롬 Windows 버전 Mojo IPC 핸들 처리 오류로 인한 샌드박스 탈출 및 원격 코드 실행 취약점 (CVE-2025-2783)

# 크롬 브라우저 자동 업데이트 서비스 시작 및 트리거
Start-Service -Name 'gupdate' -ErrorAction SilentlyContinue
Start-Process -FilePath 'C:\Program Files (x86)\Google\Update\GoogleUpdate.exe' -ArgumentList '/ua /installsource scheduler' -Wait

# 현재 설치된 크롬 버전 확인 스크립트
$chromePath = 'C:\Program Files\Google\Chrome\Application\chrome.exe'
if (Test-Path $chromePath) {
    (Get-Item $chromePath).VersionInfo.ProductVersion
} else {
    (Get-Item 'C:\Program Files (x86)\Google\Chrome\Application\chrome.exe').VersionInfo.ProductVersion
}

# 레지스트리를 통한 Google Chrome 자동 업데이트 강제 활성화 (GPO 대체)
New-Item -Path 'HKLM:\SOFTWARE\Policies\Google\Update' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Google\Update' -Name 'UpdateDefault' -Value 1 -PropertyType DWord -Force
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Google\Update' -Name 'AutoUpdateCheckPeriodMinutes' -Value 1440 -PropertyType DWord -Force

# 취약한 버전(134.0.6998.177 미만)의 크롬 프로세스가 실행 중인지 점검
$runningChrome = Get-Process -Name 'chrome' -ErrorAction SilentlyContinue
if ($runningChrome) {
    $path = $runningChrome.Path
    $version = (Get-Item $path).VersionInfo.ProductVersion
    $threshold = [version]'134.0.6998.177'
    if ([version]$version -lt $threshold) {
        Write-Host '[WARNING] Vulnerable Chrome version detected:' $version -ForegroundColor Red
    } else {
        Write-Host '[OK] Chrome is up-to-date:' $version -ForegroundColor Green
    }
}