🇰🇷 한글 설명
Microsoft Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 손상이 발생하여 현재 사용자 권한으로 임의의 코드 실행을 허용하는 취약점입니다. Windows 10 및 Windows Server 2016의 특정 빌드에 영향을 미칩니다.
💡 쉬운 설명
특정 웹페이지를 방문할 때 악의적인 코드가 사용자의 컴퓨터에서 실행될 수 있습니다. 이는 Microsoft Edge의 JavaScript 처리 과정에서 메모리 오류가 발생하기 때문입니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user when the JavaScript engine fails to render when handling objects in memory in Microsoft Edge, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8596, CVE-2017-8610, CVE-2017-8598, CVE-2017-8618, CVE-2017-8619, CVE-2017-8595, CVE-2017-8601, CVE-2017-8604, CVE-2017-8605, CVE-2017-8606, CVE-2017-8607, CVE-2017-8608, and CVE-2017-8609.
📍 영향받는 시스템
Windows 10 (빌드 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
사용자가 악성 웹페이지를 방문할 때 자동으로 공격 코드 실행 가능
🛡️ 대응 방법
Windows Update를 통해 최신 패치 적용 (KB3210720 또는 이후 버전)
🔧 검증 코드
Edge 바이너리 파일이 존재하면 '설치됨' 표시되고, 없으면 '찾을 수 없음' 표시됩니다. Windows Update 기록에서 KB3210720 이후의 업데이트 적용 확인 필요
test -f /mnt/c/Program\ Files/Microsoft/Edge/Application/msedge.exe 2>/dev/null && echo "Edge installed" || echo "Edge not found"