🇰🇷 한글 설명
Microsoft Windows 10의 여러 버전과 Windows Server 2016의 Edge 브라우저에서 스크립팅 엔진이 메모리의 객체를 부적절하게 처리할 때 발생하는 취약점입니다. 공격자가 이를 악용하여 시스템 정보를 유출하고 추가 공격에 활용할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 웹브라우저의 내부 메모리 관리에 결함이 있어서, 악의적인 웹사이트를 방문할 때 개인정보나 시스템 정보가 노출될 수 있습니다. 이 정보가 다른 공격으로 악용될 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to obtain information to further compromise the user's system when Microsoft Edge improperly handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8499, CVE-2017-8520, CVE-2017-8521, and CVE-2017-8549.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악의적으로 조작된 웹페이지 방문 시 메모리 손상을 유발하여 시스템 정보 유출
🛡️ 대응 방법
Windows Update를 통해 최신 보안 업데이트 설치 또는 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
출력된 OS 버전이 Windows 10 1703 이상 또는 Windows Server 2016의 최신 누적 업데이트가 적용되어 있는지 확인
wmic os get caption,version /format:list