🇰🇷 한글 설명
Microsoft Edge의 JavaScript 엔진에서 메모리의 객체 처리 실패로 인한 메모리 손상 취약점입니다. 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. Windows 10 (Gold, 1511, 1607, 1703)과 Windows Server 2016에 영향을 미칩니다.
💡 쉬운 설명
Microsoft Edge 웹브라우저의 JavaScript 처리 부분에 버그가 있어서 악의적인 웹사이트를 방문하면 해커가 컴퓨터에서 프로그램을 마음대로 실행할 수 있습니다. Windows 10의 특정 버전들을 사용하는 사람들이 위험합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to execute arbitrary code in the context of the current user when the JavaScript engine fails to render when handling objects in memory in Microsoft Edge, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8596, CVE-2017-8601, CVE-2017-8618, CVE-2017-8619, CVE-2017-8610, CVE-2017-8601, CVE-2017-8603, CVE-2017-8604, CVE-2017-8598, CVE-2017-8606, CVE-2017-8607, CVE-2017-8608, and CVE-2017-8609.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악의적으로 조작된 웹페이지 방문 시 JavaScript 엔진이 메모리의 객체를 잘못 처리하여 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4019472 이상으로 Windows 및 Edge 업데이트
🔧 검증 코드
명령어 결과로 1507-1703 중 하나가 나오면 취약한 버전. 1709 이상이면 패치됨
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').ReleaseId" 2>&1 | grep -E '^(1507|1511|1607|1703)$'