🔍 CVE-2017-8739

4.3
CVSS Score
MEDIUM
2017-09-13
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Microsoft Windows 10 1703의 Microsoft Edge에서 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 정보 공개 취약점이 발생한다. 공격자는 이 취약점을 통해 사용자 시스템의 민감한 정보를 획득할 수 있다.

💡 쉬운 설명

Microsoft Edge 웹브라우저의 스크립팅 엔진에서 메모리 처리 오류가 발생하여 개인 정보가 유출될 수 있다. 악의적인 웹사이트 방문 시 컴퓨터의 비공개 정보가 노출될 수 있다.

🇺🇸 원문 (English)

Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to obtain information to further compromise the user's system, due to the way that the Microsoft Edge scripting engine handles objects in memory, aka "Scripting Engine Information Disclosure Vulnerability".

📍 영향받는 시스템

Microsoft Windows 10 version 1703 (Creators Update) 및 해당 Microsoft Edge 브라우저

⚔️ 공격 벡터

악의적인 웹페이지를 방문할 시 스크립팅 엔진의 메모리 처리 오류를 이용하여 정보 공개

🛡️ 대응 방법

Windows 10 및 Microsoft Edge를 최신 보안 업데이트로 업그레이드

🔧 검증 코드

결과에서 'Build 15063'이 표시되면 Windows 10 v1703으로 해당 취약점에 노출되어 있으며, 최신 보안 업데이트를 적용해야 함.

Shell / Script
systeminfo 2>/dev/null | grep -E 'OS Version|Build 15063'

📊 CVSS Vector String

CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Windows 10