🇰🇷 한글 설명
Microsoft Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 발생하는 메모리 손상 취약점으로, 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10(1511, 1607, 1703) 및 Windows Server 2016의 여러 버전이 영향을 받습니다.
💡 쉬운 설명
Microsoft Edge 웹브라우저에서 악의적인 웹페이지를 열었을 때 공격자가 컴퓨터를 완전히 장악할 수 있는 심각한 결함입니다. 메모리 관리 버그를 통해 사용자 몰래 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8649, CVE-2017-8729, CVE-2017-8738, CVE-2017-8740, CVE-2017-8741, CVE-2017-8748, CVE-2017-8752, CVE-2017-8753, CVE-2017-8755, CVE-2017-8756, and CVE-2017-11764.
📍 영향받는 시스템
Microsoft Edge (Windows 10 버전 1511, 1607, 1703 및 Windows Server 2016)
⚔️ 공격 벡터
악의적인 웹페이지 방문 또는 특수 제작된 스크립트 포함 콘텐츠 로드 시 자동으로 실행
🛡️ 대응 방법
Windows Update를 통해 2017년 8월 이후의 Edge 보안 업데이트 적용 필요
🔧 검증 코드
Windows 버전이 1511, 1607, 1703 중 하나인 경우 해당 CVE에 취약하며, 최신 보안 업데이트 설치 여부는 Windows Update 기록에서 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion' | Select-Object CurrentVersion"