🇰🇷 한글 설명
Microsoft Windows 10 버전 1703의 Edge 브라우저에서 JavaScript 엔진이 메모리의 객체를 부적절하게 처리하는 메모리 손상 취약점입니다. 공격자는 악의적인 웹사이트를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Edge 브라우저의 자바스크립트 처리 결함으로 인해 웹사이트가 컴퓨터에서 악성 코드를 실행할 수 있습니다. 영향받는 Windows 10 사용자가 악의적인 웹사이트를 방문하면 해킹될 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user due to the way that Microsoft browser JavaScript engines render content when handling objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8634, CVE-2017-8635, CVE-2017-8636, CVE-2017-8638, CVE-2017-8639, CVE-2017-8640, CVE-2017-8641, CVE-2017-8645, CVE-2017-8646, CVE-2017-8647, CVE-2017-8655, CVE-2017-8656, CVE-2017-8657, CVE-2017-8670, CVE-2017-8671, and CVE-2017-8672.
📍 영향받는 시스템
Microsoft Windows 10 version 1703 (빌드 15063)의 Microsoft Edge
⚔️ 공격 벡터
특수하게 조작된 JavaScript 코드가 포함된 웹사이트 방문 시 메모리 손상을 트리거하여 임의 코드 실행
🛡️ 대응 방법
Windows 업데이트를 통해 최신 빌드로 업그레이드하거나 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
결과에서 OS Version이 10.0.15063인 경우 취약한 1703 버전이며, 더 높은 빌드 번호(15063 초과)는 패치된 상태입니다.
systeminfo 2>/dev/null | grep -E 'OS Version|OS Name'