🇰🇷 한글 설명
Microsoft Edge의 스크립팅 엔진에서 메모리의 객체를 부적절하게 처리하여 메모리 손상 취약점이 발생합니다. 이를 통해 공격자는 현재 사용자의 권한으로 임의의 코드를 실행할 수 있습니다. Windows 10 (모든 버전) 및 Windows Server 2016이 영향을 받습니다.
💡 쉬운 설명
Microsoft Edge에서 악의적인 웹페이지를 방문하면 컴퓨터가 해킹될 수 있는 보안 결함입니다. 공격자가 당신의 컴퓨터에서 원하는 프로그램을 몰래 실행할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that the Microsoft Edge scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8649, CVE-2017-8660, CVE-2017-8729, CVE-2017-8740, CVE-2017-8741, CVE-2017-8748, CVE-2017-8752, CVE-2017-8753, CVE-2017-8755, CVE-2017-8756, and CVE-2017-11764.
📍 영향받는 시스템
Microsoft Edge on Windows 10 (Gold, 1511, 1607), Windows Server 2016
⚔️ 공격 벡터
Visiting malicious webpage with crafted JavaScript that triggers memory corruption in Edge scripting engine
🛡️ 대응 방법
Install Windows security updates and update Microsoft Edge to the latest version via Windows Update
🔧 검증 코드
Edge 버전이 56.16299.x 이상이면 패치됨. 더 낮은 버전이거나 출력이 없으면 업데이트 필요.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Edge\BLBeacon' | Select-Object version" 2>/dev/null | grep -oE '[0-9]+\.[0-9]+'