🇰🇷 한글 설명
Microsoft Edge의 Chakra 스크립팅 엔진이 메모리의 객체를 제대로 처리하지 않아 공격자가 시스템 정보를 얻을 수 있는 정보 유출 취약점입니다. 이를 통해 공격자는 사용자 시스템을 추가로 손상시킬 수 있는 정보를 수집할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 내부 JavaScript 처리 엔진이 제대로 된 보안을 하지 않아서 악의적인 웹사이트가 컴퓨터의 비밀 정보를 훔칠 수 있습니다. 이 정보를 이용해 공격자가 더 큰 피해를 입히는 후속 공격을 할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to obtain information to further compromise the user's system due to the Chakra scripting engine not properly handling objects in memory, aka "Scripting Engine Information Disclosure Vulnerability".
📍 영향받는 시스템
Microsoft Windows 10 version 1703 (Creators Update, Build 15063) 및 그 이전 버전의 Microsoft Edge
⚔️ 공격 벡터
악의적인 웹사이트 방문 시 Chakra 엔진의 메모리 처리 오류를 악용하여 메모리 정보 유출
🛡️ 대응 방법
Windows 10 및 Microsoft Edge를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
명령어가 "1703"을 반환하면 취약한 Windows 10 Creators Update가 설치된 상태이며, 즉시 Windows Update를 통해 최신 버전으로 업그레이드해야 합니다.
reg query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ReleaseId 2>/dev/null | grep "1703"