🇰🇷 한글 설명
Microsoft Windows 10 1703의 Microsoft Edge JavaScript 엔진에서 메모리 객체 처리 실패로 인한 메모리 손상 취약점입니다. 공격자가 악의적인 웹페이지를 통해 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Edge 브라우저의 JavaScript 처리 과정에서 메모리 손상 버그가 발생하면, 악성 웹사이트 방문 시 공격자가 당신의 컴퓨터에서 프로그램을 실행할 수 있습니다. 브라우저와 Windows 보안 업데이트를 설치하면 이를 방지할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user when the JavaScript engine fails to render when handling objects in memory in Microsoft Edge, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8598, CVE-2017-8596, CVE-2017-8595, CVE-2017-8618, CVE-2017-8619, CVE-2017-8601, CVE-2017-8603, CVE-2017-8604, CVE-2017-8605, CVE-2017-8606, CVE-2017-8607, CVE-2017-8608, and CVE-2017-8609.
📍 영향받는 시스템
Microsoft Windows 10 1703, Microsoft Edge
⚔️ 공격 벡터
악의적인 웹페이지 방문 시 JavaScript 엔진의 메모리 손상을 트리거하여 임의 코드 실행
🛡️ 대응 방법
Windows 10 및 Microsoft Edge 최신 보안 업데이트 설치
🔧 검증 코드
Windows 시스템에서는 OS 이름과 버전 확인, Linux 시스템에서는 운영 체제 정보 확인. Windows 10 1703 (OS Build 15063) 이상인지 확인 필요.
wmic os get name,version 2>/dev/null || cat /proc/version