🇰🇷 한글 설명
Windows 10 1703의 Microsoft Edge 브라우저에서 JavaScript 엔진이 메모리의 객체를 처리할 때 발생하는 메모리 손상 취약점입니다. 이를 통해 공격자는 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
웹 페이지의 악의적인 JavaScript 코드가 Edge 브라우저의 메모리를 손상시켜 컴퓨터를 완전히 제어할 수 있습니다. 악성 웹사이트를 방문하면 자동으로 공격이 발생합니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Windows 10 1703 버전의 Microsoft Edge
⚔️ 공격 벡터
특별히 제작된 JavaScript 코드가 포함된 웹 페이지 방문
🛡️ 대응 방법
Windows 10을 최신 버전으로 업데이트하고 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
Windows 10 버전이 1703이면 미패치 상태이고, 1703보다 높으면 패치됨
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').ReleaseId" 2>/dev/null | grep -q '^1703$' && echo 'Vulnerable version detected' || echo 'Not vulnerable or patch applied'