🇰🇷 한글 설명
Windows 10 (1607, 1703)과 Windows Server 2016의 Microsoft Edge에서 JavaScript XML DOM 객체를 통해 설치된 브라우저 확장 프로그램을 감지할 수 있는 정보 공개 취약점입니다. 공격자는 이를 통해 사용자가 의도하지 않은 민감한 정보에 접근할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저에서 설치한 확장 프로그램 목록이 웹사이트에 노출될 수 있는 문제입니다. 방문한 웹사이트가 당신의 브라우저 확장 프로그램이 무엇인지 알아낼 수 있다는 뜻입니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 1607 and 1703, and Windows Server 2016 allows an attacker to read data not intended to be disclosed when Edge allows JavaScript XML DOM objects to detect installed browser extensions, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8504.
📍 영향받는 시스템
Microsoft Edge on Windows 10 버전 1607, 1703 및 Windows Server 2016
⚔️ 공격 벡터
악의적인 웹사이트 방문 시 JavaScript를 통해 XML DOM 객체를 이용해 설치된 확장 프로그램 목록 열거
🛡️ 대응 방법
Windows 업데이트를 통해 최신 보안 패치를 설치하고 Microsoft Edge를 최신 버전으로 업그레이드
🔧 검증 코드
위 명령어는 Windows의 레지스트리에서 Edge 설치 정보를 확인합니다. 버전 번호가 보안 패치가 적용된 버전(2017년 9월 이후)보다 높으면 안전합니다.
reg query "HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall" 2>/dev/null | findstr /i "edge"