🇰🇷 한글 설명
Windows 10 1607 및 Windows Server 2016의 Microsoft Edge에서 메모리 접근 오류로 인해 발생하는 취약점입니다. 공격자가 현재 사용자 권한 범위 내에서 임의 코드를 실행할 수 있으며, 이는 CVE-2017-8497과는 별개의 취약점입니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 메모리 처리 결함으로 악의적인 웹사이트가 컴퓨터에서 몰래 프로그램을 실행할 수 있습니다. 이를 방지하려면 Windows 보안 업데이트를 설치해야 합니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 1607 and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user when Microsoft Edge improperly accesses objects in memory, aka "Microsoft Edge Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8497.
📍 영향받는 시스템
Windows 10 version 1607, Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
사용자가 악의적으로 조작된 웹페이지를 Edge로 방문할 때 메모리 손상 트리거
🛡️ 대응 방법
Windows Update를 통해 KB4022719 이상의 보안 패치 적용 또는 Edge 브라우저 업데이트
🔧 검증 코드
KB4022719 패치 설치 여부 확인. 명령 결과에 패치 정보가 표시되면 적용됨, 표시되지 않으면 미적용
Get-HotFix | Select-String 'KB4022719' 2>/dev/null || echo 'Patch not installed'