🇰🇷 한글 설명
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 메모리 손상 취약점입니다. 공격자가 악의적인 웹 페이지를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 결함으로 악의적인 웹사이트가 당신 컴퓨터에서 위험한 프로그램을 실행할 수 있습니다. 이 문제는 Windows 10 1703 버전의 Edge에서만 발생합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to execute arbitrary code in the context of the current user, due to the way that the Microsoft Edge scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8649, CVE-2017-8660, CVE-2017-8729, CVE-2017-8738, CVE-2017-8740, CVE-2017-8741, CVE-2017-8748, CVE-2017-8752, CVE-2017-8753, CVE-2017-8755, CVE-2017-8756, and CVE-2017-11764.
📍 영향받는 시스템
Microsoft Windows 10 1703 버전의 Microsoft Edge
⚔️ 공격 벡터
악의적인 웹 페이지 방문 시 스크립팅 엔진을 통한 메모리 손상 공격
🛡️ 대응 방법
Windows 업데이트를 통해 Edge를 최신 버전으로 업데이트하거나 다른 브라우저 사용
🔧 검증 코드
Version 필드의 버전 번호가 취약점 패치 버전보다 높으면 안전합니다. (2017년 09월 이후 버전 필요)
reg query "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\msedge.exe" /v Version 2>/dev/null | grep Version