🇰🇷 한글 설명
Windows 10 1703의 Microsoft Edge에서 JavaScript 엔진이 메모리 객체를 제대로 처리하지 못하는 메모리 손상 취약점입니다. 공격자가 이를 악용하면 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 JavaScript 엔진에 보안 결함이 있어서 악성 웹사이트가 당신의 컴퓨터에서 몰래 프로그램을 실행할 수 있습니다. Windows 10의 초기 버전(1703)에서 특히 위험합니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user when the Edge JavaScript scripting engine fails to handle objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8520, CVE-2017-8521, CVE-2017-8548, and CVE-2017-8549.
📍 영향받는 시스템
Windows 10 버전 1703 (Creators Update)의 Microsoft Edge
⚔️ 공격 벡터
공격자가 악의적인 웹페이지나 특별히 조작된 HTML/JavaScript를 통해 Edge의 렌더링 엔진 메모리 손상을 유발하여 코드 실행
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 또는 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
설치된 Microsoft Edge의 경로나 버전 정보가 표시되면 Edge가 설치된 것이고, 'Edge not found'가 표시되면 설치되지 않은 상태입니다. 설치되었다면 Edge의 설정에서 버전을 확인하여 최신 패치가 적용되었는지 확인하세요.
which microsoft-edge 2>/dev/null || which edge 2>/dev/null || (dpkg -l microsoft-edge* 2>/dev/null | head -1) || (rpm -qa microsoft-edge* 2>/dev/null) || echo 'Edge not found'