🇰🇷 한글 설명
Microsoft Edge의 스크립�트 엔진이 메모리의 객체를 부정확하게 처리하여 원격 공격자가 특별히 제작된 웹페이지를 통해 시스템 제어권을 탈취할 수 있는 취약점입니다. Windows 10과 Windows Server 2016/2019의 여러 버전에 영향을 미치며 높은 심각도(CVSS 7.5)의 원격 코드 실행 취약점입니다.
💡 쉬운 설명
악의적인 웹사이트를 방문하면 공격자가 당신의 컴퓨터를 제어할 수 있습니다. Windows 업데이트를 설치하면 문제가 해결됩니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to take control of an affected system, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11861, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703, 1709), Windows Server 2016, Windows Server 2019 - Microsoft Edge 브라우저
⚔️ 공격 벡터
악의적으로 조작된 JavaScript가 포함된 웹페이지에 사용자가 접속할 때 메모리 손상을 유발하여 임의 코드 실행
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 또는 Microsoft Edge를 최신 버전으로 업그레이드
🔧 검증 코드
Windows 빌드 번호를 확인하여 10240, 10586, 14393, 15063, 16299 중 하나라면 패치 이전 버전이므로 취약함 (해당 버전의 최신 누적 업데이트 설치 필요)
wmic os get buildnumber /format:value 2>/dev/null | grep -E 'BuildNumber.*=(10240|10586|14393|15063|16299)'