🇰🇷 한글 설명
Microsoft Edge와 Windows 10(1607, 1703)의 JavaScript 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있으며, Windows Server 2016도 영향받습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 JavaScript 처리 엔진에 결함이 있어서, 악의적인 웹페이지를 방문하면 공격자가 컴퓨터 내 프로그램을 실행할 수 있습니다. 이는 개인 정보 유출이나 악성 소프트웨어 설치로 이어질 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Windows 10 (버전 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
조작된 JavaScript 코드가 포함된 악성 웹페이지 방문 시 메모리 손상으로 인한 코드 실행
🛡️ 대응 방법
Windows 및 Microsoft Edge를 최신 버전으로 업데이트하거나, 버전 1709 이상으로 업그레이드
🔧 검증 코드
Windows 버전 14393 또는 15063이 표시되면 해당 취약점에 영향받는 버전입니다. 버전이 표시되지 않으면 패치된 상태입니다.
wmic os get version 2>/dev/null | grep -oE 'Version.*10\.(14393|15063)'