🇰🇷 한글 설명
Microsoft Edge의 메모리 손상 취약점으로, 영향을 받은 사용자가 악의적인 콘텐츠에 접근할 경우 현재 사용자 컨텍스트에서 임의의 코드가 실행될 수 있습니다. Windows 10 1607 및 Windows Server 2016의 Edge 브라우저가 메모리의 객체에 부적절하게 접근하여 발생합니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 결함으로 인해 악의적인 웹사이트가 악성 코드를 실행할 수 있는 취약점입니다. 컴퓨터를 공격자가 제어할 수 있게 되므로 빠른 업데이트가 필수입니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1607 and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that Microsoft Edge accesses objects in memory, aka "Microsoft Edge Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8734, CVE-2017-8751, and CVE-2017-11766.
📍 영향받는 시스템
Windows 10 1607, Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
특별히 제작된 웹페이지를 방문하여 메모리 손상을 유발하고 임의 코드 실행
🛡️ 대응 방법
Windows Update를 통해 보안 패치 적용 (KB4038778 이상으로 Edge 버전 15.15063 이상 필요)
🔧 검증 코드
표시되는 버전이 15.15063 이상이면 패치됨, 미설치 상태거나 그 이하 버전이면 업데이트 필요
dpkg -l 2>/dev/null | grep microsoft-edge-stable | awk '{print $3}' || powershell "(Get-AppxPackage Microsoft.MicrosoftEdge).Version" 2>/dev/null