🇰🇷 한글 설명
Microsoft Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 렌더링에 실패하면 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있는 메모리 손상 취약점입니다. Windows 10 (Gold, 1511, 1607, 1703) 및 Windows Server 2016에 영향을 미칩니다.
💡 쉬운 설명
웹 페이지를 볼 때 Edge 브라우저의 결함으로 인해 공격자가 악의적인 코드를 실행할 수 있습니다. 특히 복잡한 JavaScript가 포함된 웹사이트 방문 시 위험합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user when the JavaScript engine fails to render when handling objects in memory in Microsoft Edge, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8596, CVE-2017-8601,CVE-2017-8618, CVE-2017-8619, CVE-2017-8610, CVE-2017-8601, CVE-2017-8603, CVE-2017-8604, CVE-2017-8605, CVE-2017-8606, CVE-2017-8607, CVE-2017-8608, and CVE-2017-8609.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악의적인 웹페이지 방문 또는 특수 제작된 JavaScript 코드를 포함한 문서 실행
🛡️ 대응 방법
Windows 및 Microsoft Edge를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
14393 이하(1607)는 취약, 15063 이상(1703)도 초기 버전은 취약하며, 2018년 이후 월간 패치 적용 확인 필요
wmic os get buildnumber 2>/dev/null | grep -E '[0-9]{4,}' || echo 'Unable to verify Windows version'