🇰🇷 한글 설명
Microsoft Windows 10 1703의 ChakraCore 및 Edge 브라우저 스크립팅 엔진이 메모리 객체를 부정확하게 처리하여, 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다.
💡 쉬운 설명
Windows 10 Edge 브라우저에서 악의적인 웹페이지를 방문하면 해커가 당신의 컴퓨터에서 임의의 프로그램을 실행할 수 있습니다. 브라우저의 자바스크립트 엔진이 메모리를 잘못 처리하기 때문입니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11797, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.
📍 영향받는 시스템
Microsoft Windows 10 Version 1703 (Build 15063) with ChakraCore scripting engine and Microsoft Edge
⚔️ 공격 벡터
Malicious JavaScript or HTML content delivered through compromised websites or embedded in emails
🛡️ 대응 방법
Install Windows 10 security updates (KB4025342 and later) and update Microsoft Edge to latest version
🔧 검증 코드
명령어 실행 후 OS Build 15063 또는 Version 1703이 나타나면 취약한 시스템이므로 즉시 보안 업데이트를 적용하세요
systeminfo 2>/dev/null | grep -iE 'OS Build.*15063|OS Version.*1703'