🇰🇷 한글 설명
Microsoft Edge의 메모리 접근 취약점으로, 공격자가 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다. Windows 10 1607과 Windows Server 2016에서 메모리 손상으로 인해 시스템이 타협될 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 메모리 버그로 인해 악의적인 웹사이트 방문 시 공격자가 사용자 컴퓨터에서 자유롭게 프로그램을 실행할 수 있습니다. Windows 10과 Windows Server 2016 사용자들이 영향을 받습니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 1607 and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user when Microsoft Edge improperly accesses objects in memory, aka "Microsoft Edge Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8496.
📍 영향받는 시스템
Microsoft Edge on Windows 10 version 1607, Windows Server 2016
⚔️ 공격 벡터
웹 브라우징 중 악의적인 웹사이트 방문 시 메모리 손상을 통한 임의 코드 실행
🛡️ 대응 방법
Windows Update를 통해 Microsoft Edge를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어 실행 후 반환된 버전이 2017년 5월 이후 패치 버전이면 안전, 그 이전 버전이면 취약
powershell -Command "(Get-AppxPackage *MicrosoftEdge* -AllUsers | Select-Object Version).Version"