🇰🇷 한글 설명
Microsoft Internet Explorer 6.0에서 발생하는 교차 도메인 취약점으로, 공격자가 object 태그의 data 파라미터를 악용하여 다른 도메인의 제한된 정보에 접근할 수 있습니다. 공격자가 제어하는 사이트의 Location HTTP 헤더를 통해 대상 사이트의 콘텐츠를 outerHTML 속성으로 노출시키는 방식입니다.
💡 쉬운 설명
인터넷 익스플로러를 사용할 때, 공격자가 만든 특수한 링크를 클릭하면 다른 사이트의 비밀스러운 정보가 몰래 유출될 수 있는 보안 결함입니다. 웹 브라우저가 서로 다른 사이트 간의 정보 경계를 제대로 지키지 못해 발생하는 문제입니다.
🇺🇸 원문 (English)
Cross-domain vulnerability in Microsoft Internet Explorer 6.0 allows remote attackers to access restricted information from other domains via an object tag with a data parameter that references a link on the attacker's originating site that specifies a Location HTTP header that references the target site, which then makes that content available through the outerHTML attribute of the object, aka "Redirect Cross-Domain Information Disclosure Vulnerability."
📍 영향받는 시스템
Microsoft Internet Explorer 6.0
⚔️ 공격 벡터
공격자가 제어하는 사이트의 Location HTTP 헤더와 object 태그를 이용한 원격 공격
🛡️ 대응 방법
Internet Explorer를 최신 버전으로 업데이트하거나 보안 패치를 적용하십시오.
🔧 검증 코드
명령어 결과에 Internet Explorer 6.0 버전 정보가 포함되어 있으면 해당 취약점에 노출된 상태입니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer" /v "Version" 2>/dev/null | grep -E '6.0'