🇰🇷 한글 설명
Microsoft Edge의 스크립팅 엔진이 메모리 개체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 이를 악용하면 사용자 시스템에 대한 정보를 획득하여 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 웹브라우저의 버그로 인해 악의적인 웹사이트에 접속하면 컴퓨터 정보가 유출될 수 있습니다. 이 정보는 더 심각한 공격에 이용될 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to obtain information to further compromise the user's system when Microsoft Edge improperly handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8499, CVE-2017-8520, CVE-2017-8521, and CVE-2017-8548.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악의적인 웹사이트 방문 시 조작된 JavaScript 코드 실행으로 메모리 정보 접근
🛡️ 대응 방법
Windows 및 Microsoft Edge를 최신 보안 패치로 업데이트
🔧 검증 코드
Edge/IE 버전이 표시되면 해당 버전의 패치 수준을 Microsoft 보안 게시판과 비교하여 CVE-2017-8549 패치 여부 확인
wmic datafile where name="C:\\Program Files\\Internet Explorer\\iexplore.exe" get Version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+'