🇰🇷 한글 설명
Microsoft Edge의 메모리 접근 방식 취약점으로, 공격자가 현재 사용자 권한에서 임의의 코드를 실행할 수 있습니다. Windows 10 (Gold, 1511, 1607, 1703) 및 Windows Server 2016에 영향을 미칩니다.
💡 쉬운 설명
Microsoft Edge 브라우저에 메모리 보호 결함이 있어서, 악의적인 웹페이지가 당신의 컴퓨터에서 원하는 명령을 실행할 수 있습니다. Windows 10과 Server 2016 사용자들이 위험합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that Microsoft Edge accesses objects in memory, aka "Microsoft Edge Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8731, CVE-2017-8751, and CVE-2017-11766.
📍 영향받는 시스템
Microsoft Edge (Windows 10 Gold/1511/1607/1703, Windows Server 2016)
⚔️ 공격 벡터
악의적인 웹사이트 방문 또는 특수 제작된 파일을 통해 메모리 손상을 유발하는 방식
🛡️ 대응 방법
Windows 및 Microsoft Edge를 최신 버전으로 업데이트하고 모든 보안 패치 적용
🔧 검증 코드
출력된 패키지 버전이 60 이상이면 취약, 120 이상이면 안전합니다. 패키지가 없으면 명령어 결과 없음.
dpkg -l 2>/dev/null | grep -i microsoft-edge | awk '{print $2, $3}'