🇰🇷 한글 설명
Microsoft Edge의 스크립팅 엔진이 메모리의 객체를 부적절하게 처리하여 발생하는 취약점입니다. 공격자가 악의적인 웹페이지를 통해 현재 사용자 권한으로 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저에 결함이 있어서, 특정 웹사이트를 방문하면 컴퓨터가 해킹될 수 있습니다. 공격자가 당신의 권한으로 원하는 프로그램을 설치하거나 파일을 삭제할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that the scripting engine handles objects in memory in Microsoft Edge, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8649, CVE-2017-8649, CVE-2017-8660, CVE-2017-8729, CVE-2017-8738, CVE-2017-8740, CVE-2017-8741, CVE-2017-8748, CVE-2017-8752, CVE-2017-8753, CVE-2017-8756, and CVE-2017-11764.
📍 영향받는 시스템
Windows 10 (버전 1511, 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악성 웹페이지 방문 시 스크립팅 엔진의 메모리 손상을 통한 RCE
🛡️ 대응 방법
Windows 업데이트를 통해 최신 패치 적용 (2017년 9월 이후 버전)
🔧 검증 코드
Microsoft Edge가 설치되어 있으면 버전 정보를 확인하여 2017년 9월 이후 버전인지 확인하고, 설치되지 않았으면 안전합니다.
dpkg -l 2>/dev/null | grep -i 'microsoft-edge' || echo 'Microsoft Edge not installed'