🇰🇷 한글 설명
Microsoft Edge의 JavaScript 엔진이 메모리 객체를 처리할 때 메모리 손상 취약점으로 인해 공격자가 현재 사용자의 권한으로 임의 코드를 실행할 수 있습니다. Windows 10(여러 버전)과 Windows Server 2016에 영향을 미칩니다.
💡 쉬운 설명
웹브라우저 Edge의 자바스크립트 처리 과정에서 메모리 오류가 발생하여 악의적인 웹사이트가 컴퓨터를 제어할 수 있는 문제입니다. 취약한 버전의 Windows 10이나 Server 2016 사용자가 악성 사이트를 방문하면 해킹당할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악성 웹페이지의 JavaScript 코드를 통해 메모리 손상을 유발하여 임의 코드 실행
🛡️ 대응 방법
Windows 및 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
출력된 Microsoft Edge 버전이 2017년 9월 이후의 패치가 적용된 최신 버전(90 이상)인지 확인, 최신 버전이면 취약점이 패치됨
dpkg -l 2>/dev/null | grep microsoft-edge | awk '{print $3}'