🇰🇷 한글 설명
Microsoft Windows 10의 여러 버전(1511, 1607, 1703)과 Windows Server 2016에서 JavaScript 엔진이 메모리의 객체를 처리할 때 메모리 손상이 발생하여, 현재 사용자 컨텍스트에서 임의의 코드를 실행할 수 있는 취약점입니다.
💡 쉬운 설명
Microsoft Edge 브라우저를 사용할 때 악의적으로 조작된 웹페이지를 방문하면, 공격자가 당신의 컴퓨터에서 프로그램을 실행할 수 있습니다. 브라우저와 Windows를 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8670, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Microsoft Windows 10 (버전 1511, 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악의적으로 조작된 JavaScript가 포함된 웹 콘텐츠 방문 시 JavaScript 엔진의 메모리 손상을 유발하여 코드 실행
🛡️ 대응 방법
Microsoft Windows 및 Edge를 최신 보안 업데이트로 업그레이드하여 취약한 버전에서 벗어남
🔧 검증 코드
출력에서 OS Version이 1511, 1607, 1703 중 하나면 취약할 수 있으므로, Windows를 최신 버전으로 업데이트 필요
systeminfo 2>/dev/null | grep "Product Name\|OS Version"