🇰🇷 한글 설명
Microsoft Windows 10 버전 1703의 Microsoft Edge에서 same-origin policy(동일 출처 정책)를 제대로 시행하지 않아 공격자가 보안 기능을 우회할 수 있는 취약점입니다. 이를 통해 악의적인 웹사이트에서 다른 출처의 민감한 정보에 접근하거나 사용자의 브라우징 세션을 손상시킬 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저가 서로 다른 웹사이트 간 접근을 제대로 차단하지 못해, 악의적인 사이트가 다른 사이트의 정보를 훔칠 수 있는 문제입니다. 주로 자동 업데이트를 통해 해결됩니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to exploit a security feature bypass due to Microsoft Edge not properly enforcing same-origin policies, aka "Microsoft Edge Security Feature Bypass Vulnerability".
📍 영향받는 시스템
Microsoft Windows 10 버전 1703 (Creators Update) 및 이전 버전의 Microsoft Edge
⚔️ 공격 벡터
악의적인 웹사이트 방문 시 same-origin policy 우회를 통한 크로스 도메인 정보 접근
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치를 설치하거나 Edge 브라우저를 최신 버전으로 업데이트
🔧 검증 코드
Windows 버전이 1703보다 높으면 패치된 상태이며, 1703이면 Windows Update 확인 필요
wmic os get version /value 2>/dev/null | grep -i version