🇰🇷 한글 설명
Microsoft Edge는 메모리 객체 처리 방식의 결함으로 인해 공격자가 민감한 정보를 열람할 수 있는 취약점입니다. Windows 10(모든 버전)과 Windows Server 2016에 영향을 미치며, 정보 공개(Information Disclosure) 유형의 취약점으로 분류됩니다. CVE-2017-8644, CVE-2017-8662와는 구별되는 별도의 취약점입니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 메모리 관리 버그로 인해 공격자가 컴퓨터의 개인정보를 훔칠 수 있습니다. 특별히 만들어진 악성 웹사이트를 방문하기만 해도 피해를 받을 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to disclose information due to the way that Microsoft Edge handles objects in memory, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8644 and CVE-2017-8662.
📍 영향받는 시스템
Microsoft Edge on Windows 10 (Gold, 1511, 1607, 1703) and Windows Server 2016
⚔️ 공격 벡터
원격 공격 - 악의적인 웹 콘텐츠 또는 특수 조작된 웹사이트 방문을 통해 악용 가능
🛡️ 대응 방법
Windows 업데이트와 Microsoft Edge를 최신 버전으로 업데이트하여 보안 패치 적용
🔧 검증 코드
Windows 버전과 Microsoft Edge 프로세스 실행 여부를 확인하여 시스템이 영향받는 버전인지 판단하고, 해당하면 Windows Update에서 누적 업데이트 설치
wmic os get version && tasklist | findstr msedge