🇰🇷 한글 설명
Windows 10 및 Windows Server 2016의 Microsoft Edge 브라우저에서 JavaScript 엔진이 메모리의 객체를 처리할 때 발생하는 메모리 손상 취약점입니다. 특정 웹 콘텐츠에 노출되면 공격자가 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
악의적인 웹사이트를 방문하면 브라우저가 메모리를 잘못 관리하여 해커가 컴퓨터를 제어할 수 있게 됩니다. Edge 브라우저를 사용하는 Windows 10 및 Server 2016 사용자가 위험합니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Microsoft Edge (Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016)
⚔️ 공격 벡터
특수 제작된 웹 콘텐츠를 사용자가 방문하도록 유도하여 JavaScript 엔진의 메모리 손상 트리거
🛡️ 대응 방법
Windows 10/Server 2016에 최신 보안 업데이트 설치 및 Edge 브라우저를 최신 버전으로 업데이트
🔧 검증 코드
OS 버전과 ReleaseId가 표시되며, 1703 이하 버전이면 취약함 (패치되지 않은 경우)
systeminfo | findstr /C:"OS Version" && powershell -Command "(Get-Item 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').GetValue('ReleaseId')"