🇰🇷 한글 설명
마이크로소프트 Edge의 JavaScript 엔진이 메모리 상의 객체를 처리할 때 발생하는 메모리 손상 취약점으로, 공격자가 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10 (1511, 1607, 1703) 및 Windows Server 2016에 영향을 미칩니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 버그로 인해 악의적인 웹사이트 방문 시 컴퓨터가 해킹될 수 있습니다. 공격자는 특수한 코드를 포함한 웹페이지로 사용자를 유도하여 해당 사용자 계정으로 원하는 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8672, and CVE-2017-8674.
📍 영향받는 시스템
Windows 10 (버전 1511, 1607, 1703), Windows Server 2016에서 실행되는 Microsoft Edge
⚔️ 공격 벡터
피해자가 특수 제작된 웹페이지를 방문할 때 Edge 브라우저의 JavaScript 엔진을 통해 메모리 손상 트리거
🛡️ 대응 방법
Windows Update를 통해 최신 Edge 보안 패치 설치 (KB4025342 이상)
🔧 검증 코드
위 명령어가 1511, 1607, 1703 중 하나를 반환하고 Edge가 최신 패치되지 않았다면 취약함
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion" /v ReleaseId 2>/dev/null | find "1703" && echo "Vulnerable Windows version detected"