🇰🇷 한글 설명
Windows 10의 여러 버전(1511, 1607, 1703, 1709)과 Windows Server 2016에서 ChakraCore 및 Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 메모리 부패 취약점을 야기합니다. 공격자가 이 취약점을 악용하면 현재 사용자와 동일한 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Windows 브라우저(Edge)의 JavaScript 처리 부분에 메모리 버그가 있습니다. 악의적인 웹사이트를 방문하면 컴퓨터 사용자의 권한으로 해킹될 수 있습니다.
🇺🇸 원문 (English)
ChakraCore and Microsoft Edge in Windows 10 1511, 1607, 1703, 1709, and Windows Server 2016 allows an attacker to gain the same user rights as the current user, due to how the scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-11886, CVE-2017-11889, CVE-2017-11890, CVE-2017-11893, CVE-2017-11894, CVE-2017-11895, CVE-2017-11901, CVE-2017-11903, CVE-2017-11905, CVE-2017-11905, CVE-2017-11907, CVE-2017-11908, CVE-2017-11909, CVE-2017-11910, CVE-2017-11911, CVE-2017-11912, CVE-2017-11913, CVE-2017-11916, CVE-2017-11918, and CVE-2017-11930.
📍 영향받는 시스템
Windows 10 (1511, 1607, 1703, 1709), Windows Server 2016, Microsoft Edge, ChakraCore
⚔️ 공격 벡터
악의적인 웹페이지 방문 또는 조작된 JavaScript 코드 실행으로 메모리 부패 트리거
🛡️ 대응 방법
Microsoft 보안 업데이트(KB 3185614 이상) 설치 또는 Edge 브라우저를 최신 버전으로 업데이트
🔧 검증 코드
출력되는 버전 번호가 10.0.15063 이상이면 이후 버전이므로 해당 공지에 대한 패치가 적용되었을 가능성이 높습니다.