🇰🇷 한글 설명
Microsoft Windows 10 버전 1703에서 Microsoft Edge가 메모리의 객체를 부적절하게 처리하여 정보 유출 취약점이 발생합니다. 공격자가 이 취약점을 악용하여 사용자의 시스템을 더욱 손상시킬 수 있는 추가 정보를 얻을 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저가 컴퓨터 메모리를 잘못 처리하여 민감한 정보가 노출될 수 있습니다. 해커가 이 정보를 이용해 컴퓨터에 더 큰 피해를 줄 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to obtain information to further compromise the user's system, due to how Microsoft Edge handles objects in memory, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8726 and CVE-2017-11803.
📍 영향받는 시스템
Microsoft Windows 10 1703 (Build 15063)에서 실행되는 Microsoft Edge
⚔️ 공격 벡터
특별히 제작된 웹 페이지를 열어 브라우저 메모리의 민감한 정보 노출
🛡️ 대응 방법
Windows Update를 통해 보안 패치 설치 또는 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
OS Version 라인에 10.0.15063이 포함되면 취약한 1703 버전이므로 패치 필요.
systeminfo 2>/dev/null | grep -E 'OS Version|10\.0\.15063'