🇰🇷 한글 설명
Windows 10(1511, 1607, 1703) 및 Windows Server 2016의 Microsoft Edge 브라우저에서 JavaScript 엔진이 메모리의 객체를 잘못 처리할 때 발생하는 메모리 손상 취약점입니다. 공격자가 악의적인 웹페이지를 통해 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 JavaScript 처리 오류로 인해 악의적인 웹사이트 방문 시 해커가 컴퓨터를 장악할 수 있습니다. Windows 10 초기 버전과 Server 2016 사용자가 위험합니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Windows 10 (빌드 10240, 14393, 15063), Windows Server 2016, Microsoft Edge
⚔️ 공격 벡터
메모리 손상을 유발하는 JavaScript 코드가 포함된 악의적 웹페이지 방문
🛡️ 대응 방법
Windows 업데이트를 통해 2017년 9월 보안 패치 이상 설치
🔧 검증 코드
표시된 빌드 넘버가 10240, 14393, 15063 중 하나면 미패치 상태이고, 이보다 높으면 패치 확인 필요. 또는 제어판 > Windows Update에서 2017년 9월 이후 누적 업데이트 설치 여부 확인
wmic os get buildnumber,version 2>/dev/null | tail -1