🇰🇷 한글 설명
Microsoft Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 렌더링에 실패하여 발생하는 메모리 손상 취약점입니다. 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있으며 Windows 10 1511/1607/1703과 Windows Server 2016에 영향을 미칩니다.
💡 쉬운 설명
웹사이트 방문 시 Edge 브라우저에 오류가 생겨 공격자가 컴퓨터를 제어할 수 있는 취약점입니다. Windows 10과 Windows Server 2016 구형 버전에만 영향을 줍니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user when the JavaScript engine fails to render when handling objects in memory in Microsoft Edge, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8596, CVE-2017-8618, CVE-2017-8619, CVE-2017-8601, CVE-2017-8610, CVE-2017-8603, CVE-2017-8598, CVE-2017-8601, CVE-2017-8605, CVE-2017-8606, CVE-2017-8607, CVE-2017-8608, and CVE-2017-8609.
📍 영향받는 시스템
Windows 10 (1511, 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악의적 JavaScript가 포함된 웹페이지를 Edge로 방문하면 메모리 손상을 통해 임의 코드 실행
🛡️ 대응 방법
Windows Update로 Microsoft Edge 및 Windows 최신 버전 설치
🔧 검증 코드
현재 Windows 10 빌드 번호 확인 (15063 이상이면 CVE-2017-8604 패치됨)
reg query 'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion' /v CurrentBuildNumber | findstr CurrentBuildNumber