🇰🇷 한글 설명
Internet Explorer 6 및 이전 버전에서 특정 HTTP 요청이 자동으로 실행되어 사용자가 직접 요청한 것처럼 위장할 수 있는 취약점입니다. 공격자는 이를 통해 웹 기반 서비스 내에서 권한을 획득하거나 임의의 작업을 수행할 수 있습니다.
💡 쉬운 설명
해커가 사용자의 의도와 상관없이 웹사이트에 몰래 명령을 보낼 수 있는 보안 구멍입니다. 이를 통해 사용자의 계정으로 중요한 작업을 대신 수행하게 만들 수 있습니다.
🇺🇸 원문 (English)
Internet Explorer 6 and earlier allows remote attackers to cause certain HTTP requests to be automatically executed and appear to come from the user, which could allow attackers to gain privileges or execute operations within web-based services, aka the "HTTP Request Encoding vulnerability."
📍 영향받는 시스템
Internet Explorer 6 및 그 이전 버전
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
Internet Explorer를 최신 버전으로 업데이트하거나 사용을 중단하십시오.
🔧 검증 코드
출력된 버전 번호가 6.0.x 이하인지 확인하여 취약 여부를 판단합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer" /v "Version" 2>/dev/null