🇰🇷 한글 설명
Windows 10 version 1703의 Microsoft Edge에서 스크립트 엔진이 메모리의 객체를 처리할 때 발생하는 원격 코드 실행 취약점입니다. 공격자가 특수한 웹 콘텐츠를 제공하여 사용자가 방문하도록 유도할 수 있으며, 성공 시 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저에서 웹 페이지를 볼 때 해커가 악의적인 코드를 실행할 수 있는 보안 결함입니다. 영향받는 Windows 10 사용자가 공격자의 특수한 웹 페이지에 접속하면 컴퓨터가 공격당할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 1703 Microsoft Edge allows a remote code execution vulnerability in the way affected Microsoft scripting engines render when handling objects in memory, aka "Microsoft Edge Remote Code Execution Vulnerability."
📍 영향받는 시스템
Windows 10 version 1703 (Creators Update) 이상의 Microsoft Edge
⚔️ 공격 벡터
원격 - 특수 제작된 웹 콘텐츠/HTML 페이지 방문 시 자동 트리거
🛡️ 대응 방법
Windows 10 보안 업데이트 적용 (KB4025342 이상) 또는 Microsoft Edge 최신 버전으로 업데이트
🔧 검증 코드
Edge 설치 버전이 14.14393.1066 이상이면 패치됨, 그 이하면 취약함
powershell -Command "(Get-Item 'C:\Program Files\Microsoft\Edge\Application\msedge.exe').VersionInfo.ProductVersion" 2>$null || echo 'Edge not installed'