🇰🇷 한글 설명
Microsoft XML Core Services(MSXML) 3.0에서 6.0 버전 사이에서 발생하는 교차 도메인 취약점입니다. 공격자가 HTTP 요청 헤더의 Transfer-Encoding 필드를 조작하여 다른 도메인의 민감한 정보를 탈취하거나 세션 상태를 손상시킬 수 있습니다.
💡 쉬운 설명
인터넷 브라우저나 오피스 프로그램이 사용하는 데이터 처리 도구의 허점을 이용한 공격입니다. 나쁜 의도를 가진 웹사이트가 사용자의 몰래 중요한 정보를 빼가거나 로그인 상태를 망가뜨릴 수 있습니다.
🇺🇸 원문 (English)
Cross-domain vulnerability in Microsoft XML Core Services 3.0 through 6.0, as used in Microsoft Expression Web, Office, Internet Explorer, and other products, allows remote attackers to obtain sensitive information from another domain and corrupt the session state via HTTP request header fields, as demonstrated by the Transfer-Encoding field, aka "MSXML Header Request Vulnerability."
📍 영향받는 시스템
Microsoft XML Core Services (MSXML) 3.0 ~ 6.0 (Expression Web, Office, Internet Explorer 등 포함)
⚔️ 공격 벡터
조작된 HTTP 요청 헤더(Transfer-Encoding 필드)를 통한 원격 공격
🛡️ 대응 방법
MSXML 관련 보안 패치 적용 및 최신 버전의 Microsoft 제품(Internet Explorer, Office 등)으로 업데이트
🔧 검증 코드
레지스트리 조회 결과로 출력되는 MSXML 버전이 취약한 범위(3.0~6.0)에 해당하는지 확인합니다.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\XML V6\Installation" /v Version 2>/dev/null