🇰🇷 한글 설명
Microsoft Windows 10 및 Windows Server 2016의 Microsoft Edge 브라우저 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 현재 사용자 권한으로 임의의 코드 실행을 허용합니다. 공격자는 악의적인 웹 페이지를 통해 이 취약점을 악용할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저에 보안 결함이 있어 악의적인 웹사이트를 방문하면 당신의 컴퓨터에서 프로그램을 실행할 수 있습니다. Windows 10과 Windows Server 2016 사용자가 영향을 받습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11797, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.
📍 영향받는 시스템
Microsoft Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악성 웹 페이지를 Edge 브라우저로 방문하는 경우 스크립팅 엔진의 메모리 손상을 통한 임의의 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4038802 이상 설치 또는 Edge 브라우저를 최신 버전으로 업데이트
🔧 검증 코드
Windows 버전이 10.0.16299 이상(1703 패치 적용)인지 확인하거나 edge --version으로 Edge 브라우저 버전 확인
powershell "[System.Environment]::OSVersion.Version"