🇰🇷 한글 설명
Microsoft Edge의 Content Security Policy(CSP) 검증 실패로 인한 보안 기능 우회 취약점입니다. 공격자가 특별히 제작된 문서를 통해 CSP 정책을 우회하여 악성 콘텐츠 실행을 유도할 수 있습니다. Windows 10과 Windows Server 2016의 여러 버전이 영향을 받습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 보안 필터(CSP)가 제대로 작동하지 않아 공격자가 악의적인 웹 페이지를 정상으로 위장할 수 있습니다. 사용자가 이런 페이지를 방문하면 악성 코드가 실행될 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows an attacker to trick a user into loading a page with malicious content when the Edge Content Security Policy (CSP) fails to properly validate certain specially crafted documents, aka "Microsoft Edge Security Feature Bypass Vulnerability".
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016
⚔️ 공격 벡터
특별히 제작된 HTML 문서로 CSP 정책을 우회하여 브라우저에서 악성 스크립트 실행
🛡️ 대응 방법
Windows 정기 업데이트 설치 또는 Edge를 최신 버전으로 업그레이드
🔧 검증 코드
OS Name이 Windows 10 또는 Windows Server 2016이고 버전이 1703 이하면 해당 시스템 확인 필요
systeminfo 2>/dev/null | grep -E '^OS Name|^OS Version'