🇰🇷 한글 설명
Microsoft Edge의 CSP(Content Security Policy) 검증 부재로 인한 보안 기능 우회 취약점입니다. 공격자가 사용자를 속여 악의적인 콘텐츠가 포함된 페이지를 로드하게 할 수 있습니다. Windows 10 및 Windows Server 2016 이상의 여러 버전에 영향을 미칩니다.
💡 쉬운 설명
Microsoft Edge 브라우저가 웹페이지의 보안 규칙을 제대로 확인하지 못하는 문제입니다. 공격자가 이를 악용하여 사용자의 컴퓨터에서 악성 코드를 실행할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 and Windows Server, version 1709 allows an attacker to trick a user into loading a page containing malicious content, due to how the Edge Content Security Policy (CSP) validates documents, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-11872 and CVE-2017-11874.
📍 영향받는 시스템
Windows 10 (모든 버전: Gold, 1511, 1607, 1703, 1709), Windows Server 2016, Windows Server 1709
⚔️ 공격 벡터
사용자를 속여 악의적인 콘텐츠가 있는 웹페이지를 클릭하도록 유도
🛡️ 대응 방법
Microsoft Edge를 최신 버전으로 업데이트하고 Windows 보안 업데이트 적용
🔧 검증 코드
현재 Windows 버전을 확인하고 Windows Update를 통해 최신 Edge 보안 패치 설치 여부 확인
reg query 'HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion' /v CurrentVersion