🔍 CVE-2017-8611

6.5
CVSS Score
MEDIUM
2017-07-11
2026-05-13 00:24
✅ 완료

🇰🇷 한글 설명

Microsoft Edge가 특정 Windows 10 버전 및 Server 2016에서 공격자가 특수하게 조작된 웹사이트를 통해 웹 콘텐츠를 위조할 수 있는 취약점입니다. 브라우저의 주소 표시줄이나 UI 요소를 스푸핑하여 사용자를 속일 수 있습니다.

💡 쉬운 설명

Edge 브라우저의 보안 기능 결함으로 인해 가짜 웹사이트가 진짜처럼 보이게 할 수 있습니다. 사용자가 실제로는 가짜 사이트에 접속했는데도 진짜 사이트인 줄 착각할 수 있습니다.

🇺🇸 원문 (English)

Microsoft Edge on Microsoft Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allows remote attackers to spoof web content via a crafted web site, aka "Microsoft Edge Spoofing Vulnerability."

📍 영향받는 시스템

Windows 10 (Gold, 1511, 1607, 1703) 및 Windows Server 2016의 Microsoft Edge

⚔️ 공격 벡터

공격자가 정교한 웹사이트를 만들어 사용자를 유도하면 브라우저 UI가 위조되어 신뢰할 수 없는 사이트를 신뢰할 수 있게 만듭니다.

🛡️ 대응 방법

Windows 및 Microsoft Edge를 최신 버전으로 업데이트 (KB4019472 이상의 패치 적용)

🔧 검증 코드

Windows 버전이 1703 이하(1511, 1607 포함)이면 취약하며, Windows Server 2016도 마찬가지입니다. systeminfo의 OS Name과 Version으로 확인할 수 있습니다.

Shell / Script 
wmic OS get Caption,Version 2>/dev/null | grep -E "Windows (10|Server 2016)" && systeminfo 2>/dev/null | findstr "Windows 10\|Windows Server 2016"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

💻 영향받는 소프트웨어

Windows 10