🇰🇷 한글 설명
Microsoft Windows 10 1703의 Microsoft Edge에서 JIT 컴파일러의 메모리 접근 방식 오류로 인해 Arbitrary Code Guard(ACG) 보안 기능을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 임의의 코드 실행 방지 보안이 비활성화된 상태에서 악의적인 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 보안 보호 기능(ACG)을 우회하는 버그입니다. 웹 페이지를 통해 공격자가 보호된 메모리에 접근하여 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to bypass Arbitrary Code Guard (ACG) due to how Microsoft Edge accesses memory in code compiled by the Edge Just-In-Time (JIT) compiler, aka "Scripting Engine Security Feature Bypass Vulnerability".
📍 영향받는 시스템
Microsoft Windows 10 버전 1703 및 해당 버전의 Microsoft Edge
⚔️ 공격 벡터
악의적인 JavaScript 코드가 포함된 웹 페이지 방문으로 JIT 컴파일된 코드의 메모리 접근 제어 우회
🛡️ 대응 방법
Windows 10 및 Microsoft Edge를 최신 버전으로 업데이트 (Edge v17.17125 이상)
🔧 검증 코드
명령어가 "Windows 10 1703 found" 출력 시 취약 버전 확인됨. Settings > About Microsoft Edge에서 버전 17.17125 이상인지 확인 필요
reg query "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion" /v ReleaseId 2>/dev/null | grep -q "1703" && echo "Windows 10 1703 found - verify Edge version" || echo "Not version 1703"