🇰🇷 한글 설명
Microsoft Edge의 스크립팅 엔진이 메모리의 객체에 부적절하게 접근하여 발생하는 메모리 손상 취약점이다. Windows 10(Gold, 1511, 1607, 1703) 및 Windows Server 2016에 영향을 미치며, 공격자가 현재 사용자의 컨텍스트에서 임의 코드를 실행할 수 있다.
💡 쉬운 설명
Microsoft Edge 브라우저의 메모리 버그로 인해 악의적인 웹페이지 방문 시 해커가 컴퓨터를 제어할 수 있다. 공격자는 사용자와 동일한 권한으로 프로그램을 실행시켜 개인 정보를 도용하거나 악성 소프트웨어를 설치할 수 있다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way that Microsoft Edge accesses objects in memory, aka "Scripting Engine Memory Corruption Vulnerability". This CVE ID is unique from CVE-2017-8649, CVE-2017-8660, CVE-2017-8729, CVE-2017-8738, CVE-2017-8740, CVE-2017-8741, CVE-2017-8748, CVE-2017-8752, CVE-2017-8753, CVE-2017-8755, and CVE-2017-11764.
📍 영향받는 시스템
Windows 10 (버전 1703 이하), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악성 웹페이지 방문 시 메모리 손상을 트리거하여 Edge의 스크립팅 엔진에서 임의 코드 실행
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치 적용 또는 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
명령어 실행 후 Windows 10 또는 2016이 나타나면 빌드번호로 정확히 확인(1703 이하=취약, 1704 이상=패치됨)
wmic os get caption,buildnumber 2>/dev/null | grep -iE '(Windows 10|2016)' && echo 'Potentially Vulnerable' || echo 'Check Windows version'