🇰🇷 한글 설명
Microsoft Internet Explorer의 특정 버전에서 발생하는 취약점으로, 원격 웹 서버가 함수 이름을 이용해 리디렉션을 유도함으로써 보안 구역 제한을 우회할 수 있습니다. 이를 통해 공격자는 로컬 컴퓨터 구역에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
인터넷 익스플로러가 이름이 비슷한 함수를 착각하게 만들어 보안 벽을 넘게 만드는 공격입니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 악성 프로그램을 실행할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Internet Explorer 6.0.2800.1106 on Microsoft Windows XP SP2, and other versions including 5.01 and 5.5, allows remote web servers to bypass zone restrictions and execute arbitrary code in the local computer zone by redirecting a function to another function with the same name, as demonstrated by SimilarMethodNameRedir, aka the "Similar Method Name Redirection Cross Domain Vulnerability."
📍 영향받는 시스템
Microsoft Internet Explorer 5.01, 5.5, 6.0.2800.1106 및 Windows XP SP2 포함 구버전
⚔️ 공격 벡터
악성 웹 서버를 통한 함수 이름 리디렉션 및 크로스 도메인 공격
🛡️ 대응 방법
Internet Explorer를 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
출력된 Internet Explorer의 버전 정보가 취약한 버전 범위에 포함되는지 확인합니다.
iexplore.exe --version 2>/dev/null || reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer" /v "Version"