🔍 CVE-2017-11845

7.5
CVSS Score
HIGH
2017-11-15
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Microsoft Edge의 메모리 처리 방식의 취약점으로 인해 공격자가 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다. Windows 10 Version 1703에 영향을 미칩니다.

💡 쉬운 설명

Microsoft Edge 브라우저의 메모리 관리 오류로 인해 해커가 컴퓨터에서 자신의 권한으로 악성 프로그램을 실행할 수 있습니다. 악의적인 웹사이트에 방문하면 공격이 발생할 수 있습니다.

🇺🇸 원문 (English)

Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user, due to how Microsoft Edge handles objects in memory, aka "Microsoft Edge Memory Corruption Vulnerability".

📍 영향받는 시스템

Microsoft Edge on Windows 10 Version 1703 (Creators Update)

⚔️ 공격 벡터

악의적인 웹 페이지 또는 HTML 콘텐츠를 통한 메모리 손상 트리거로 코드 실행

🛡️ 대응 방법

Windows 10 및 Microsoft Edge를 최신 보안 패치가 적용된 버전으로 즉시 업데이트

🔧 검증 코드

OS 버전이 10이고(Windows 10), Edge 버전이 15.15063.xxx 이상이면 패치 가능성 있음. 더 낮은 버전은 취약함.

Shell / Script
wmic os get version | findstr 10 && powershell -Command "(Get-Item 'C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe').VersionInfo.FileVersion"

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

Windows 10