🇰🇷 한글 설명
Windows 10과 Windows Server 2016의 Microsoft Edge에서 스크립팅 엔진이 메모리 객체를 처리할 때 발생하는 메모리 손상 취약점입니다. 이를 악용하면 원격으로 코드 실행이 가능하며, Gold, 1511, 1607, 1703 버전이 영향을 받습니다.
💡 쉬운 설명
Microsoft Edge의 스크립팅 엔진에 메모리 버그가 있어서 악의적인 웹페이지를 방문하면 공격자가 컴퓨터를 제어할 수 있습니다. Windows 10과 Server 2016의 여러 버전이 취약합니다.
🇺🇸 원문 (English)
Microsoft Edge on Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows a remote code execution vulnerability in the way affected Microsoft scripting engines render when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability." This CVE ID is unique from CVE-2017-8596, CVE-2017-8610, CVE-2017-8601, CVE-2017-8603, CVE-2017-8604, CVE-2017-8605, CVE-2017-8606, CVE-2017-8607, CVE-2017-8608, CVE-2017-8618, CVE-2017-9598 and CVE-2017-8609.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703) 및 Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악의적인 웹페이지 방문을 통해 Edge의 스크립팅 엔진에서 메모리 손상 유발
🛡️ 대응 방법
Microsoft 보안 업데이트 설치 (Windows Update를 통한 최신 패치 적용)
🔧 검증 코드
Windows 버전 확인: 14393(Gold), 15063(1607), 16299(1703) 등의 빌드 번호가 나타나면 해당 버전이 취약. 최신 보안 패치 설치 상태 확인 후 필요시 Windows Update 실행
systeminfo 2>/dev/null | grep "OS Version" | awk '{print $NF}' || uname -a