🇰🇷 한글 설명
마이크로소프트 브라우저가 리다이렉트 요청을 부정확하게 처리하여 브라우저의 보안 기능을 우회할 수 있는 취약점입니다. 악의적인 웹사이트가 이를 악용하여 사용자를 속이거나 안전하지 않은 콘텐츠에 접근하게 할 수 있습니다.
💡 쉬운 설명
웹사이트가 사용자를 다른 사이트로 자동 이동시킬 때 브라우저의 보안 필터를 피할 수 있다는 뜻입니다. 해커가 이를 이용해 사용자를 속여서 악성 사이트로 보낼 수 있습니다.
🇺🇸 원문 (English)
Microsoft browsers on when Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, and Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow a security feature bypass vulnerability when they improperly handle redirect requests, aka "Microsoft Browser Security Feature Bypass".
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012/R2, Windows 10 (모든 버전: Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
리다이렉트 요청을 통해 동일 출처 정책(SOP) 등 브라우저 보안 필터링을 우회하여 악성 콘텐츠 로드
🛡️ 대응 방법
마이크로소프트 월간 보안 패치 설치로 Internet Explorer, Edge 등 브라우저 업데이트
🔧 검증 코드
Windows 버전과 설치된 보안 패치 목록 확인 후, KB3188128 등 해당 CVE의 패치 KB 번호가 설치되어 있으면 보호됨
systeminfo | findstr /I "OS" && wmic qfe list | findstr KB3188128