🇰🇷 한글 설명
Windows 10과 Windows Server 2016의 ChakraCore 및 Microsoft Edge 스크립팅 엔진에 존재하는 메모리 손상 취약점입니다. 공격자가 특수 제작된 웹 콘텐츠를 통해 임의의 코드를 현재 사용자 권한으로 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 JavaScript 엔진에서 메모리를 잘못 처리하여 악의적인 웹 페이지가 컴퓨터를 장악할 수 있는 문제입니다. 취약한 Windows 10/Server 2016에서 Edge를 사용할 때 위험합니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Microsoft Windows 10 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11792, CVE-2017-11793, CVE-2017-11796, CVE-2017-11797, CVE-2017-11798, CVE-2017-11799, CVE-2017-11800, CVE-2017-11801, CVE-2017-11802, CVE-2017-11804, CVE-2017-11805, CVE-2017-11806, CVE-2017-11807, CVE-2017-11808, CVE-2017-11809, CVE-2017-11810, CVE-2017-11812, and CVE-2017-11821.
📍 영향받는 시스템
Windows 10 (1511, 1607, 1703), Windows Server 2016의 Microsoft Edge 및 ChakraCore
⚔️ 공격 벡터
악의적인 JavaScript 코드가 포함된 웹 페이지 방문 또는 이메일 첨부 파일
🛡️ 대응 방법
Windows Update를 통해 2017년 9월 이후 보안 패치 설치 또는 Microsoft Edge를 최신 버전으로 업그레이드
🔧 검증 코드
Edge가 설치된 경우 버전 번호 확인 - 2017년 9월 이전 버전이면 취약, 미설치 시 Windows가 아닌 경우로 판단
dpkg -l microsoft-edge* 2>/dev/null | awk 'NR>5 {print $3}' | head -1