🇰🇷 한글 설명
Microsoft Edge의 클립보드 이벤트 처리 결함으로 인한 정보 공개 취약점입니다. 공격자는 악의적 웹사이트를 사용자의 클립보드 활동 중에 활성 상태로 유지하여 민감한 정보(비밀번호, 개인정보 등)에 접근할 수 있습니다.
💡 쉬운 설명
악성 웹사이트가 당신이 복사한 정보를 몰래 볼 수 있는 보안 구멍입니다. 웹사이트가 열려있는 상태에서 당신의 클립보드 내용이 도용될 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to leave a malicious website open during user clipboard activities, due to the way that Microsoft Edge handles clipboard events, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8597 and CVE-2017-8648.
📍 영향받는 시스템
Microsoft Edge (Windows 10 Gold/1511/1607/1703, Windows Server 2016)
⚔️ 공격 벡터
사용자를 악의적 웹사이트로 유인한 후 JavaScript를 통해 클립보드에 저장된 데이터 접근 및 추출
🛡️ 대응 방법
Microsoft Edge 및 Windows OS 보안 업데이트 설치 (2017년 8월 이후 패치 적용)
🔧 검증 코드
Microsoft Edge가 설치되어 있으면 버전 정보가 표시되며, 2017년 8월 이후 버전이면 패치됨. 설치되지 않았거나 Linux 환경에서는 Not found 메시지 출력
dpkg -l 2>/dev/null | grep -i microsoft-edge || echo 'Not found on this system'