🇰🇷 한글 설명
마이크로소프트 Windows 10 1703의 ChakraCore 및 Microsoft Edge 브라우저 스크립팅 엔진이 메모리의 객체를 부정확하게 처리하여 공격자가 현재 사용자 권한으로 임의 코드를 실행할 수 있는 메모리 손상 취약점입니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 자바스크립트 엔진에 메모리 버그가 있어서 악의적인 웹사이트 방문 시 컴퓨터가 해킹될 수 있습니다. 사용자와 같은 권한으로 임의 코드 실행이 가능하므로 매우 위험합니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11797, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11811, CVE-2017-11812, and CVE-2017-11821.
📍 영향받는 시스템
Microsoft Windows 10 1703 (Creators Update), ChakraCore, Microsoft Edge 모든 버전
⚔️ 공격 벡터
악의적인 웹사이트 방문 또는 특수 제작된 스크립트가 포함된 문서를 Edge에서 열람하여 메모리 손상 트리거
🛡️ 대응 방법
Windows Update를 통해 KB4038788 이상의 보안 패치 설치 또는 Microsoft Edge를 최신 버전으로 업그레이드
🔧 검증 코드
출력된 버전이 1703 이상이면 영향을 받으며, Windows Update 히스토리에서 해당 CVE 패치(KB4038788) 설치 여부 확인 필요
powershell -Command "(Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').ReleaseId"