🇰🇷 한글 설명
Microsoft Windows 10 1703의 Microsoft Edge에서 특정 시나리오에서 문자열 검증이 부족하여 정보 공개 취약점이 발생합니다. 공격자가 이 취약점을 이용하면 민감한 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저가 특정 상황에서 데이터를 제대로 확인하지 않아, 공격자가 개인정보를 몰래 볼 수 있게 됩니다. 주로 웹사이트 방문 시 발생 가능합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to disclose information due to how strings are validated in specific scenarios, aka "Microsoft Edge Information Disclosure Vulnerability". This CVE ID is unique from CVE-2017-8644 and CVE-2017-8652.
📍 영향받는 시스템
Microsoft Windows 10 1703 및 해당 버전의 Microsoft Edge
⚔️ 공격 벡터
악의적으로 조작된 웹 콘텐츠나 특정 웹사이트 방문을 통한 문자열 검증 우회
🛡️ 대응 방법
Microsoft Windows 10 및 Microsoft Edge를 최신 보안 패치로 업데이트 (Windows 10 1709 이상)
🔧 검증 코드
OS Version이 10.0.15063 이상이면 패치됨. 15063 이하면 CVE-2017-8662에 대해 취약함
systeminfo 2>/dev/null | grep -i 'OS Version'