🇰🇷 한글 설명
Microsoft Edge의 크로스 오리진 요청 처리 오류로 인한 정보 공개 취약점으로, 공격자가 사용자가 방문한 모든 웹페이지의 출처를 파악할 수 있습니다. Windows 10 및 Windows Server의 특정 버전에 영향을 미칩니다.
💡 쉬운 설명
Microsoft Edge 브라우저에서 웹사이트의 출처 정보가 노출되어 공격자가 사용자의 방문 사이트를 파악할 수 있는 문제입니다. 심각도가 낮은 정보 공개 수준의 취약점입니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to determine the origin of all webpages in the affected browser, due to how Microsoft Edge handles cross-origin requests, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-11803 and CVE-2017-11844.
📍 영향받는 시스템
Microsoft Edge on Windows 10 (Gold, 1511, 1607, 1703, 1709), Windows Server 2016, Windows Server version 1709
⚔️ 공격 벡터
공격자가 크로스 오리진 요청을 활용하여 피해자의 브라우저에서 웹페이지 출처(origin) 정보를 추출
🛡️ 대응 방법
Microsoft의 보안 업데이트를 설치하여 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
Windows 레지스트리에서 Microsoft Edge의 현재 설치 버전을 확인하며, 최신 버전이면 패치됨
reg query "HKLM\SOFTWARE\Microsoft\EdgeUpdate\Clients\{56EB18F8-B008-4CBD-B6D2-8C97FE7E9062}" /v pv