🇰🇷 한글 설명
Microsoft Edge의 JIT 컴파일러에서 메모리 접근 처리 시 Control Flow Guard(CFG) 보안 기능을 우회할 수 있는 취약점입니다. 공격자가 이를 악용하여 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 안전 장치를 뚫고 악의적인 코드를 실행할 수 있는 문제입니다. 악성 웹사이트 방문 시 컴퓨터가 해킹될 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703, 1709, Windows Server, version 1709, and ChakraCore allows an attacker to bypass Control Flow Guard (CFG) to run arbitrary code on a target system, due to how Microsoft Edge handles accessing memory in code compiled by the Edge Just-In-Time (JIT) compiler, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-11863 and CVE-2017-11872.
📍 영향받는 시스템
Windows 10 버전 1703, 1709, Windows Server 버전 1709, ChakraCore 기반 Microsoft Edge
⚔️ 공격 벡터
악의적으로 조작된 웹 콘텐츠를 Microsoft Edge로 열 때 JIT 컴파일러 메모리 처리 우회를 통한 임의 코드 실행
🛡️ 대응 방법
Windows Update 또는 Microsoft Edge 최신 버전으로 업데이트하여 보안 패치 적용
🔧 검증 코드
Windows 버전 1703 또는 1709가 출력되면 취약, 그 외 버전이면 안전
powershell -Command "(Get-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion' -Name ReleaseId).ReleaseId" 2>/dev/null | grep -E '1703|1709'