🇰🇷 한글 설명
Microsoft Windows 10 Version 1703의 Microsoft Edge에서 메모리의 객체 처리 방식의 결함으로 인해 공격자가 정보 공개 공격을 수행할 수 있는 취약점입니다. 이를 통해 공격자는 시스템에 대한 정보를 획득하여 추가 공격을 수행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 메모리 관리 문제로 인해 공격자가 민감한 정보를 유출할 수 있습니다. 이 정보는 더 심각한 공격을 준비하는 데 악용될 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Version 1703 allows an attacker to obtain information to further compromise the user's system, due to the way that Microsoft Edge handles objects in memory, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8643 and CVE-2017-8648.
📍 영향받는 시스템
Microsoft Windows 10 Version 1703 (Creators Update) 이상의 Microsoft Edge
⚔️ 공격 벡터
웹 사이트 방문 또는 특정 엣지 기능과 상호작용하도록 사용자를 유도하여 메모리의 미초기화 데이터 접근
🛡️ 대응 방법
Windows 10을 최신 버전으로 업데이트하거나 Microsoft가 제공하는 보안 패치 설치 (2017년 8월 이후)
🔧 검증 코드
Windows 버전이 1703 이상인지 확인하고, Windows Update를 통해 최신 보안 패치 설치 여부 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion' | Select ProductName,CurrentVersion"