🇰🇷 한글 설명
Microsoft Edge의 메모리 객체 처리 방식의 결함으로 인한 정보 공개 취약점입니다. 공격자가 시스템의 민감한 메모리 정보를 획득하여 추가 공격을 수행할 수 있습니다. Windows 10 1703, 1709 및 Windows Server 1709 버전에서 발생합니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 메모리 처리 오류로 인해 컴퓨터의 민감한 정보가 웹사이트에 노출될 수 있습니다. 이를 이용해 공격자가 시스템을 더 깊이 공격하기 위한 정보를 수집할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703, 1709 and Windows Server, version 1709 allows an attacker to obtain information to further compromise the user's system, due to how Microsoft Edge handles objects in memory, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11803 and CVE-2017-11833.
📍 영향받는 시스템
Windows 10 (버전 1703, 1709), Windows Server 2016 (버전 1709)의 Microsoft Edge
⚔️ 공격 벡터
악의적인 웹페이지 방문 또는 특수 제작된 HTML 콘텐츠를 Edge에서 렌더링할 때 메모리 정보 공개
🛡️ 대응 방법
Windows 업데이트를 통해 최신 보안 패치 적용 (KB4041091 또는 최신 누적 업데이트)
🔧 검증 코드
출력된 버전 번호가 1703(16299) 또는 1709(16299.1004) 이하인 경우 취약하며, Windows 업데이트를 즉시 수행해야 합니다.
wmic os get version,buildnumber 2>/dev/null