🇰🇷 한글 설명
Microsoft Edge의 Same Origin Policy 적용 실패로 인한 보안 기능 우회 취약점입니다. 공격자가 사용자를 속여 악의적인 콘텐츠가 포함된 페이지를 로드하도록 할 수 있습니다. 다른 브라우저 창의 HTML 요소에 대해 동일 출처 정책이 올바르게 적용되지 않아 발생합니다.
💡 쉬운 설명
Microsoft Edge에서 웹 페이지 간 보안 규칙이 제대로 작동하지 않는 문제입니다. 공격자가 이를 이용해 한 사이트의 데이터를 다른 사이트에서 몰래 접근하도록 할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to trick a user into loading a page with malicious content when Microsoft Edge fails to correctly apply Same Origin Policy for HTML elements present in other browser windows, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-8530 and CVE-2017-8555.
📍 영향받는 시스템
Microsoft Windows 10 (Gold, 1511, 1607, 1703) 및 Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
공격자가 악의적인 HTML 요소를 포함한 웹페이지를 사용자에게 로드하도록 유도하여 다른 창의 콘텐츠에 접근
🛡️ 대응 방법
Windows 10/Server 2016 보안 업데이트 설치 및 Microsoft Edge 최신 버전으로 업데이트
🔧 검증 코드
첫 번째 줄의 buildnumber가 1703 이하이고, 두 번째 줄의 Edge 버전이 패치되지 않은 버전이면 취약함
wmic os get buildnumber && echo '---' && powershell -c "(Get-Item 'C:\\Program Files (x86)\\Microsoft\\Edge\\Application\\msedge.exe').VersionInfo.ProductVersion" 2>/dev/null || reg query 'HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion' /v CurrentBuild