🇰🇷 한글 설명
Windows 10(1607, 1703)과 Windows Server 2016의 Microsoft Edge에서 Fetch API가 필터링된 응답 타입을 부정확하게 처리하여, 공격자가 교차 출처(cross-origin) 요청의 URL을 읽을 수 있는 정보 공개 취약점입니다. 이는 동일 출처 정책(Same-Origin Policy)을 우회하여 민감한 URL 정보가 노출될 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 오류로 인해 웹페이지가 다른 사이트의 요청 URL을 볼 수 있게 됩니다. 공격자가 이를 악용하면 당신의 인터넷 활동 정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Windows 10 1607 and 1703, and Windows Server 2016 allows an attacker to read the URL of a cross-origin request when the Microsoft Edge Fetch API incorrectly handles a filtered response type, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8498.
📍 영향받는 시스템
Microsoft Edge on Windows 10 (Build 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
Fetch API를 통한 교차 출처 요청 시 필터링된 응답 타입 미처리로 URL 정보 노출
🛡️ 대응 방법
Windows 10을 최신 버전으로 업데이트 또는 KB4025342 패치 적용, Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
Windows 버전이 1704(Build 15063) 이상이면 패치됨. Windows 10 1703(Build 15063 이하) 또는 Windows Server 2016을 사용 중이면 취약함.
wmic os get caption,version 2>/dev/null || (systeminfo 2>/dev/null | grep -i 'OS Version') || echo 'Verify Windows 10 Build < 15063 or Windows Server 2016'