🇰🇷 한글 설명
Microsoft Edge와 ChakraCore 자바스크립트 엔진의 메모리 손상 취약점으로, 공격자가 악의적인 스크립트를 통해 시스템을 완전히 제어할 수 있습니다. Windows 10 및 Windows Server 2016/1709 버전에서 발생합니다.
💡 쉬운 설명
웹 브라우저의 자바스크립트 처리 부분에 심각한 오류가 있어 악성 웹사이트 방문 시 컴퓨터가 완전히 장악될 수 있습니다. 해커가 전체 시스템 제어권을 얻을 수 있는 매우 위험한 취약점입니다.
🇺🇸 원문 (English)
ChakraCore, and Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to take control of an affected system, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 10 (모든 버전), Windows Server 2016, Windows Server 1709, ChakraCore, Microsoft Edge
⚔️ 공격 벡터
악의적인 JavaScript 코드가 포함된 웹페이지 방문 또는 이메일 첨부 파일을 통한 메모리 손상 유발
🛡️ 대응 방법
Windows 및 Edge를 2017년 9월 이후 버전으로 업데이트하여 보안 패치 적용
🔧 검증 코드
Edge 버전이 57.x 이상인지 확인하고, 버전 번호가 2017년 9월 이후 보안 업데이트를 포함하는지 검증합니다.
microsoft-edge --version 2>/dev/null || powershell -Command "(Get-Item 'C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe').VersionInfo.FileVersion" 2>/dev/null