🇰🇷 한글 설명
Windows 10 (1511, 1606)과 Windows Server 2016의 Internet Explorer 11이 교차 도메인 정책을 적용하지 않아, 공격자가 특별히 제작된 애플리케이션을 통해 한 도메인의 정보를 접근하고 다른 도메인으로 주입할 수 있는 권한 상승 취약점입니다.
💡 쉬운 설명
Internet Explorer에서 웹사이트 간 경계가 제대로 지켜지지 않아, 해커가 민감한 정보를 다른 사이트에 접근하고 조작할 수 있습니다. 영향받는 Windows 시스템에서 IE를 사용하면 위험합니다.
🇺🇸 원문 (English)
Microsoft Internet Explorer 11 on Windows 10, 1511, and 1606 and Windows Server 2016 does not enforce cross-domain policies, allowing attackers to access information from one domain and inject it into another via a crafted application, aka, "Internet Explorer Elevation of Privilege Vulnerability."
📍 영향받는 시스템
Windows 10 (버전 1511, 1606), Windows Server 2016의 Internet Explorer 11
⚔️ 공격 벡터
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L - 공격자가 사용자를 속여 악성 웹사이트 방문 유도 후 도메인 간 정보 탈취 및 주입
🛡️ 대응 방법
Microsoft 보안 업데이트 KB4015217 (2017년 5월 월간 보안 업데이트)를 설치하거나 Internet Explorer 사용 중단 및 Edge 브라우저로 전환
🔧 검증 코드
Windows 시스템에서 OS 버전이 1511 또는 1606인 경우 취약 상태이며, KB4015217 이상 업데이트 설치 여부를 확인하세요.
wmic os get version /value 2>/dev/null | grep -i version || uname -r | grep -i microsoft