🇰🇷 한글 설명
Windows 10 및 Windows Server에서 스크립팅 엔진이 메모리 상의 객체를 부적절하게 처리하여 메모리 손상 취약점이 발생합니다. 이를 통해 공격자가 현재 사용자와 동일한 권한으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge의 JavaScript 엔진에서 메모리를 잘못 관리하여 발생하는 보안 결함입니다. 악의적인 웹사이트를 방문했을 때 공격자가 컴퓨터를 제어할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11836, CVE-2017-11837, CVE-2017-11838, CVE-2017-11839, CVE-2017-11840, CVE-2017-11841, CVE-2017-11843, CVE-2017-11846, CVE-2017-11858, CVE-2017-11859, CVE-2017-11862, CVE-2017-11866, CVE-2017-11869, CVE-2017-11870, CVE-2017-11871, and CVE-2017-11873.
📍 영향받는 시스템
Windows 10 (1607, 1703, 1709), Windows Server 2016, Windows Server 2019
⚔️ 공격 벡터
악의적인 웹페이지를 Microsoft Edge에서 방문하여 메모리 손상 취약점을 트리거
🛡️ 대응 방법
Windows 업데이트 적용 또는 Microsoft Edge를 최신 버전으로 업그레이드
🔧 검증 코드
OS Build 14393 (1607), 15063 (1703), 16299 (1709) 이상이면 해당 Windows 버전이 설치되어 있음을 확인. 최신 보안 업데이트 여부를 Windows Update에서 확인 필요.
systeminfo | grep -i "OS Build"