🇰🇷 한글 설명
Windows 10(1511, 1607, 1703) 및 Windows Server 2016의 Microsoft Edge에서 JavaScript 엔진이 메모리의 객체를 처리할 때 메모리 손상 취약점이 발생합니다. 공격자가 이를 악용하여 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 JavaScript 엔진에 결함이 있어서 악의적인 웹사이트를 방문하면 해커가 컴퓨터를 제어할 수 있습니다. 윈도우 업데이트를 통해 해결됩니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Windows 10 (버전 1511, 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악의적인 JavaScript 코드가 포함된 웹페이지 방문 시 메모리 손상을 유발하여 원격 코드 실행
🛡️ 대응 방법
Windows 업데이트를 통해 Edge 및 Chakra JavaScript 엔진을 최신 버전으로 패치
🔧 검증 코드
Windows 버전 및 Microsoft Edge 설치 여부와 버전을 확인합니다. 취약한 버전(1511-1703)이면서 Edge가 설치된 경우 Windows Update 실행 필요
reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\EditionID" && powershell -Command "(Get-AppxPackage Microsoft.MicrosoftEdge).Version" 2>/dev/null || echo 'Edge not found'