🇰🇷 한글 설명
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 잘못 처리하여 발생하는 취약점으로, 공격자가 현재 사용자 컨텍스트에서 임의 코드를 실행할 수 있습니다. Windows 10(Gold, 1511, 1607) 및 Windows Server 2016에 영향을 미칩니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 내부 엔진에 결함이 있어 악의적인 웹페이지를 방문하면 컴퓨터가 해킹될 수 있습니다. 악의적인 코드가 사용자의 권한으로 실행됩니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11797, CVE-2017-11798, CVE-2017-11799, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.
📍 영향받는 시스템
Windows 10 (모든 버전), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악의적으로 조작된 웹페이지 또는 특수 제작된 콘텐츠를 Edge 브라우저에서 열 경우
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 또는 Edge 브라우저를 최신 버전으로 업데이트
🔧 검증 코드
ReleaseId로 Windows 버전 확인(1511/1607/1903+ 확인) 후 Edge 버전이 최신인지 확인합니다. 높은 버전 번호일수록 최신 패치가 적용된 상태입니다.
reg query 'HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion' /v ReleaseId && powershell -Command "(Get-Item 'C:\\Program Files\\Microsoft\\Edge\\Application\\msedge.exe').VersionInfo.ProductVersion"