🇰🇷 한글 설명
마이크로소프트 엣지의 자바스크립트 엔진이 메모리의 객체를 처리할 때 메모리 손상 취약점이 발생하여, 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있습니다. 윈도우 10(1607, 1703) 및 윈도우 서버 2016에 영향을 미칩니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 심각한 보안 결함으로, 공격자가 만든 악성 웹사이트를 방문하면 컴퓨터가 감염될 수 있습니다. 해당 윈도우 버전을 사용하는 모든 사용자는 즉시 업데이트가 필요합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8671, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Windows 10 버전 1607, 1703 및 Windows Server 2016
⚔️ 공격 벡터
사용자가 공격자의 악성 웹페이지를 방문할 때 JavaScript 엔진을 통한 메모리 손상 후 임의 코드 실행
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 설치 또는 Microsoft Edge 브라우저 업데이트
🔧 검증 코드
명령어 실행 후 'Windows 10' 또는 'Windows Server 2016'이 표시되면 영향받는 버전이며, 즉시 Windows Update를 통해 보안 패치를 설치해야 합니다.
wmic os get caption,version 2>/dev/null | grep -iE 'Windows 10|Windows Server 2016'