🇰🇷 한글 설명
Microsoft Edge가 메모리 내 객체를 부정확하게 처리하여 공격자가 보안 기능을 우회하고 민감한 정보를 공개할 수 있는 취약점입니다. Windows 10(Gold, 1511, 1607, 1703)과 Windows Server 2016이 영향을 받습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 메모리 처리 결함으로 인해 악의적인 웹사이트가 시스템의 민감한 정보를 읽을 수 있습니다. 브라우저를 최신 버전으로 업데이트하여 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to disclose information due to the way that Microsoft Edge handles objects in memory, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8652 and CVE-2017-8662.
📍 영향받는 시스템
Microsoft Edge on Windows 10 (All versions before KB4025252), Windows Server 2016
⚔️ 공격 벡터
악의적인 웹 콘텐츠 또는 제조된 웹페이지에 대한 사용자 노출
🛡️ 대응 방법
Microsoft Edge를 최신 버전으로 업데이트 또는 Windows 보안 패치(KB4025252) 적용
🔧 검증 코드
명령어 실행 후 버전 번호가 출력되면 현재 설치된 Edge 버전을 확인할 수 있으며, 2017년 9월 이후의 패치 버전인지 확인하여 취약점 해결 여부 판단
wmic datafile where name='C:\\Program Files (x86)\\Microsoft\\Edge\\Application\\msedge.exe' get Version 2>/dev/null | tail -1