🇰🇷 한글 설명
Windows 10 1607/1703 및 Windows Server 2016의 Microsoft Edge에서 JavaScript 엔진이 메모리의 객체를 잘못 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 악의적인 웹 콘텐츠를 통해 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저가 특정 웹페이지를 열 때 메모리를 잘못 처리하는 문제입니다. 해커가 악의적인 사이트를 만들어 사용자가 방문하도록 하면 컴퓨터를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Microsoft Edge on Windows 10 (버전 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
악의적인 JavaScript 코드가 포함된 웹 페이지 방문 시 메모리 손상을 유발하여 코드 실행
🛡️ 대응 방법
Windows Update를 통해 Microsoft Edge를 최신 버전으로 업데이트 (MS17-071 패치 이상)
🔧 검증 코드
결과에서 표시되는 Edge 버전이 17.17134.0 이상이면 패치됨, 그 이하면 취약함
powershell -Command "(Get-Item 'C:\\Program Files (x86)\\Microsoft\\Edge\\Application\\msedge.exe').VersionInfo.ProductVersion" 2>/dev/null | grep -E '^[0-9]+'