🇰🇷 한글 설명
Microsoft Edge에서 JavaScript 검증 메커니즘의 결함으로 인한 권한 상승 취약점입니다. 특정 조건에서 공격자가 시스템 권한을 상승시킬 수 있습니다. Windows 10 버전 1703 이상에서 발생합니다.
💡 쉬운 설명
Microsoft Edge 웹 브라우저의 보안 결함으로 인해 악의적인 웹사이트가 컴퓨터의 높은 권한을 얻을 수 있는 문제입니다. 특정 조건의 웹 코드가 실행될 때 영향을 받습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to elevate privileges due to the way that Microsoft Edge validates JavaScript under specific conditions, aka "Microsoft Edge Elevation of Privilege Vulnerability". This CVE ID is unique from CVE-2017-8503.
📍 영향받는 시스템
Windows 10 Version 1703 (Creators Update) 이상, Microsoft Edge
⚔️ 공격 벡터
악의적으로 제작된 웹페이지 방문 또는 공격자가 조작한 JavaScript 코드 실행
🛡️ 대응 방법
Microsoft 보안 업데이트 (2017년 8월 이후 Edge 버전) 설치 또는 자동 업데이트 활성화
🔧 검증 코드
Windows 10 버전 ID가 1703 이하면 취약 가능성 있음, 최신 Edge 버전으로 업그레이드 필요
reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ReleaseId 2>/dev/null | findstr ReleaseId || cat /proc/version