🇰🇷 한글 설명
마이크로소프트 Edge의 JavaScript 엔진이 메모리의 객체를 처리할 때 렌더링 방식에서 결함이 발생하여, 공격자가 현재 사용자의 컨텍스트에서 임의의 코드를 실행할 수 있는 취약점입니다. 이는 스크립팅 엔진 메모리 손상 취약점으로 분류됩니다.
💡 쉬운 설명
Microsoft Edge 브라우저에서 웹페이지의 JavaScript 코드 실행 방식에 오류가 있어, 악의적인 웹사이트 방문 시 해커가 컴퓨터를 완전히 제어할 수 있습니다. Windows 10과 Windows Server 2016 사용자가 위험합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, and CVE-2017-8674.
📍 영향받는 시스템
Windows 10 (v1511, v1607, v1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악성 웹페이지 접속 시 JavaScript 엔진의 메모리 취약점을 악용한 원격 코드 실행 (RCE)
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 적용 및 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
현재 Windows 버전 확인하여 취약한 빌드(10.0.14393 이하)인 경우 패치 필수. 결과가 없으면 최신 버전으로 업데이트된 상태
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').CurrentVersion | Select-String -Pattern '^(6\.1|6\.2|6\.3|10\.0\.(14393|15063|16299))$'" 2>/dev/null || echo 'Windows version check required'