🇰🇷 한글 설명
Microsoft Windows 10(모든 버전)과 Windows Server 2016의 Microsoft Edge에서 메모리 객체 접근 방식의 결함으로 인한 메모리 손상 취약점입니다. 공격자가 특수 제작된 웹 콘텐츠를 통해 현재 사용자의 컨텍스트에서 임의의 코드 실행이 가능합니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 메모리 관리 결함으로 인해 악의적인 웹사이트가 당신의 컴퓨터에서 무단으로 프로그램을 설치하거나 실행할 수 있습니다. Windows 보안 업데이트를 즉시 설치해야 합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that Microsoft Edge accesses objects in memory, aka "Microsoft Edge Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8731, CVE-2017-8734, and CVE-2017-8751.
📍 영향받는 시스템
Windows 10(Gold, 1511, 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악성 또는 손상된 웹사이트 방문 시 메모리 손상을 통한 원격 코드 실행
🛡️ 대응 방법
Microsoft Edge 및 Windows 보안 업데이트 즉시 설치, Windows Update 자동 활성화 확인
🔧 검증 코드
명령어 실행 후 CVE-2017-11766 정보가 출력되면 현재 시스템의 CVE 데이터베이스가 최신 상태임을 확인할 수 있으며, Windows 시스템의 경우 systeminfo 명령으로 OS 버전을 확인하여 영향받는 버전 확인 필요
curl -s 'https://raw.githubusercontent.com/aquasecurity/trivy/main/contrib/cve-db.json' | grep -i 'CVE-2017-11766' | head -1