🇰🇷 한글 설명
Microsoft Internet Explorer에서 URL 내에 인코딩된 디렉토리 트래버스 시퀀스('%2e%2e')를 사용하여 쿠키 접근 제한을 우회할 수 있는 취약점입니다. 이로 인해 공격자는 지정된 URL 범위를 벗어나 동일한 서버에서 실행 중인 다른 취약한 애플리케이션으로 쿠키를 전송하게 만들 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러 브라우저의 허점을 이용해 원래는 접근하면 안 되는 다른 웹사이트의 개인 정보(쿠키)를 몰래 빼가는 공격입니다. 특수하게 조작된 주소를 클릭하게 유도하여 발생합니다.
🇺🇸 원문 (English)
Microsoft Internet Explorer allows remote attackers to bypass intended cookie access restrictions on a web application via "%2e%2e" (encoded dot dot) directory traversal sequences in a URL, which causes Internet Explorer to send the cookie outside the specified URL subsets, e.g. to a vulnerable application that runs on the same server as the target application.
📍 영향받는 시스템
Microsoft Internet Explorer (취약한 구버전)
⚔️ 공격 벡터
인코딩된 디렉토리 트래버스 시퀀스('%2e%2e')가 포함된 악성 URL을 통한 원격 공격
🛡️ 대응 방법
Internet Explorer를 최신 버전으로 업데이트하거나 보안 패치를 적용합니다.
🔧 검증 코드
출력된 로그에서 현재 설치된 Internet Explorer의 버전 정보를 확인하여 보안 패치 여부를 판단합니다.
msiexec /l*v c:\ie_version.log && findstr /C:"Version" c:\ie_version.log
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
IBM WebSphere Application Server