🇰🇷 한글 설명
Microsoft Windows 10 1703의 Microsoft Edge에서 CSP(콘텐츠 보안 정책) 검증이 제대로 작동하지 않아 악의적으로 조작된 문서를 통해 악성 콘텐츠를 로드하도록 사용자를 속일 수 있는 보안 기능 우회 취약점입니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 보안 검사 기능이 제대로 작동하지 않아서, 공격자가 악의적인 웹페이지를 정상인 것처럼 속일 수 있습니다. 사용자가 이러한 페이지를 방문하면 악성 코드 감염이나 정보 유출의 위험에 처할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to trick a user into loading a page with malicious content when the Edge Content Security Policy (CSP) fails to properly validate certain specially crafted documents, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-8523 and CVE-2017-8530.
📍 영향받는 시스템
Microsoft Windows 10 1703 버전의 Microsoft Edge (2017년 7월 이전 버전)
⚔️ 공격 벡터
특별하게 조작된 웹 문서를 통해 CSP 검증을 우회하여 악성 콘텐츠 로드
🛡️ 대응 방법
Windows Update를 통해 2017년 8월 이후의 최신 Microsoft Edge 버전으로 업데이트
🔧 검증 코드
Edge 버전이 출력되면 55 이하는 취약함. 56 이상이거나 명령어 실행 불가면 안전.
test -f "/c/Program Files/Microsoft/Edge/Application/msedge.exe" && strings "/c/Program Files/Microsoft/Edge/Application/msedge.exe" 2>/dev/null | grep -oE '^[0-9]{2}\.[0-9]+' | head -1 || echo "Not Windows"