🇰🇷 한글 설명
Microsoft Edge의 scripting engine에서 메모리 객체 처리 시 발생하는 메모리 손상 취약점입니다. 공격자가 특수하게 조작된 웹 콘텐츠를 사용자가 열 때 현재 사용자 권한으로 임의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 보안 결함으로, 악의적인 웹사이트를 방문할 때 컴퓨터가 공격자에게 제어될 수 있습니다. Windows 10과 Windows Server 2016 사용자가 특히 위험합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that the Microsoft Edge scripting engine handles objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8649, CVE-2017-8660, CVE-2017-8729, CVE-2017-8738, CVE-2017-8740, CVE-2017-8741, CVE-2017-8748, CVE-2017-8752, CVE-2017-8755, CVE-2017-8756, and CVE-2017-11764.
📍 영향받는 시스템
Microsoft Edge in Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
악의적인 웹 페이지 또는 이메일 링크를 통해 메모리 손상을 유발하여 임의 코드 실행
🛡️ 대응 방법
Windows Update를 통해 Microsoft Edge를 최신 버전으로 업데이트하고 신뢰할 수 없는 웹사이트 방문 회피
🔧 검증 코드
Windows 10 버전이 1703 이하이거나 Windows Server 2016일 경우 취약점 대상입니다. 최신 패치로 업데이트 필요
wmic os get version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+'