🇰🇷 한글 설명
Microsoft Edge의 JavaScript 엔진에서 메모리 객체 처리 오류로 인한 임의 코드 실행 취약점입니다. Windows 10 (1607, 1703)과 Windows Server 2016의 Microsoft Edge에 영향을 미치며, 특정 웹페이지 방문만으로 공격이 가능합니다.
💡 쉬운 설명
Microsoft Edge에서 악의적인 웹페이지를 방문할 때 공격자가 컴퓨터를 제어할 수 있는 코드를 실행할 수 있습니다. 브라우저의 메모리 처리 오류가 원인입니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1607, and 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user when the JavaScript engine fails to render when handling objects in memory in Microsoft Edge, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8598, CVE-2017-8610, CVE-2017-8595, CVE-2017-8601, CVE-2017-8603, CVE-2017-8604, CVE-2017-8605, CVE-2017-8606, CVE-2017-8607, CVE-2017-8608, and CVE-2017-8609.
📍 영향받는 시스템
Windows 10 (버전 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
특정 웹페이지 방문 시 JavaScript 엔진의 메모리 처리 오류를 통해 현재 사용자 권한으로 임의 코드 실행
🛡️ 대응 방법
Microsoft의 보안 업데이트 설치 (2017년 9월 이후 버전으로 업그레이드)
🔧 검증 코드
반환되는 버전 번호가 14.14393 이상(2017년 9월 패치 이후)이면 취약점이 패치됨
wmic datafile where name="C:\\Program Files\\Microsoft Edge\\Application\\msedge.exe" get Version 2>/dev/null | tail -1