🇰🇷 한글 설명
Microsoft Edge가 메모리의 객체를 부적절하게 처리하여 발생하는 취약점으로, 악의적인 웹페이지 방문 시 현재 사용자 권한으로 임의 코드 실행이 가능합니다. Windows 10의 여러 버전(Gold, 1511, 1607, 1703)과 Windows Server 2016에 영향을 미칩니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 메모리 처리 결함으로 인해, 해킹된 웹사이트에 접속하면 공격자가 당신의 컴퓨터에서 악성 프로그램을 실행할 수 있습니다. Windows 업데이트로 이를 해결할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to execute arbitrary code in the context of the current user, due to the way Microsoft Edge handles objects in memory, aka "Microsoft Edge Remote Code Execution Vulnerability".
📍 영향받는 시스템
Windows 10 (Gold/1511/1607/1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
특별히 조작된 웹페이지를 통해 메모리 손상을 유발하여 임의 코드 실행 달성
🛡️ 대응 방법
Microsoft 보안 업데이트(KB4038788 이상)를 적용하여 Edge를 최신 버전으로 업그레이드
🔧 검증 코드
인스톨된 Edge 버전을 확인하고, Microsoft의 보안 공지에 명시된 패치 버전(KB4038788, KB4039298 등) 이상 설치 여부 확인
powershell "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Select-Object DisplayName, DisplayVersion | Select-String 'Edge|Internet Explorer'"