🇰🇷 한글 설명
Microsoft Edge의 AppContainer 샌드박스 우회 취약점으로, Windows 10(1511, 1607, 1703) 및 Windows Server 2016에서 공격자가 샌드박스를 탈출하여 권한 상승을 달성할 수 있습니다. CVE-2017-8642와는 별개의 취약점입니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 보안 경계를 우회하여, 공격자가 제한된 권한에서 시스템 권한으로 승격할 수 있는 결함입니다. 악의적인 웹사이트 방문 또는 특수 제작된 콘텐츠 로딩으로 트리거될 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1511, 1607, 1703, and Windows Server 2016 allows an attacker to escape from the AppContainer sandbox, aka "Microsoft Edge Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8642.
📍 영향받는 시스템
Microsoft Windows 10 (버전 1511, 1607, 1703), Windows Server 2016, Microsoft Edge 브라우저
⚔️ 공격 벡터
악의적인 웹 콘텐츠, 특수 제작된 페이지 또는 문서를 통한 로컬 권한 상승 공격
🛡️ 대응 방법
Windows Update를 통해 KB4019472(Windows 10) 또는 KB4019215(Server 2016) 패치 적용 및 Microsoft Edge 최신 버전으로 업데이트
🔧 검증 코드
명령 실행 시 KB4019472 또는 KB4019215 패치가 설치된 경우 HotFixID가 표시되며, 결과가 없으면 패치가 미설치 상태입니다.
powershell -Command "Get-HotFix | Select-Object HotFixID | findstr /R KB4019472 KB4019215"