🇰🇷 한글 설명
Microsoft Edge에서 동일 출처 정책(Same-Origin Policy)이 제대로 적용되지 않아 보안 기능을 우회할 수 있는 취약점입니다. 공격자가 악의적인 콘텐츠가 포함된 웹페이지를 로드하도록 사용자를 속일 수 있습니다. Windows 10(Gold, 1511, 1607, 1703)과 Windows Server 2016의 Microsoft Edge에서 영향을 받습니다.
💡 쉬운 설명
Microsoft Edge 브라우저가 서로 다른 웹사이트 간의 데이터를 보호하는 기능을 제대로 작동하지 않습니다. 공격자가 사용자를 속여서 악의적인 웹페이지를 열도록 유도할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to trick a user into loading a page with malicious content when Microsoft Edge does not properly enforce same-origin policies, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-8523 and CVE-2017-8555.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703) 및 Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
악의적 콘텐츠가 포함된 웹페이지로 사용자를 유도하여 동일 출처 정책 우회를 통한 정보 탈취 또는 세션 탈취
🛡️ 대응 방법
Windows Update를 통해 Microsoft 보안 업데이트를 설치하여 Edge를 최신 버전으로 업그레이드
🔧 검증 코드
Windows: 버전이 56.0 이상이면 패치됨, 55.0 이하면 취약함. Linux: edge 패키지 미설치가 정상 (Windows Edge는 Linux에서 기본 미지원)
powershell -NoP -C "(Get-Item 'C:\Program Files\Microsoft\Edge\Application\msedge.exe' -ErrorAction SilentlyContinue).VersionInfo.ProductVersion" 2>/dev/null || dpkg -l 2>/dev/null | grep -i edge