🇰🇷 한글 설명
Microsoft Edge의 리다이렉트 처리 방식의 결함으로 인해 공격자가 제한된 데이터를 자신이 선택한 웹사이트로 전송하도록 강제할 수 있는 보안 기능 우회 취약점입니다. Windows 10 1607, 1703 및 Windows Server 2016의 Microsoft Edge에 영향을 미칩니다.
💡 쉬운 설명
Microsoft Edge 브라우저가 웹사이트 리다이렉트를 처리할 때 보안 검사를 제대로 하지 않아, 해커가 본인의 의도한 사이트로 사용자 데이터를 보내도록 속일 수 있습니다. 사용자의 민감한 정보가 의도하지 않은 곳으로 유출될 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1607, 1703, and Windows Server 2016 allows an attacker to force the browser to send data that would otherwise be restricted to a destination website of the attacker's choice, due to how Microsoft Edge handles redirect requests, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-11863 and CVE-2017-11874.
📍 영향받는 시스템
Microsoft Windows 10 (버전 1607, 1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
공격자가 조작된 웹 페이지나 링크를 통해 사용자를 리다이렉트시켜 제한된 데이터를 자신의 서버로 전송하도록 유도
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치를 설치하거나 Edge 브라우저를 최신 버전으로 업데이트
🔧 검증 코드
Windows 빌드 번호를 확인하여 1607(14393), 1703(15063)보다 높은 버전 또는 최신 보안 업데이트가 설치되었는지 확인. 최신 빌드면 패치 완료된 상태
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion').CurrentBuildNumber"