🇰🇷 한글 설명
Microsoft Edge의 Content Security Policy (CSP) 검증 우회 취약점으로, Windows 10 및 Windows Server 2016에서 발견되었습니다. 공격자는 특수 제작된 악성 웹페이지로 사용자를 유도하여 CSP 검증을 우회할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저의 보안 필터(CSP)를 속일 수 있는 취약점입니다. 악의적인 웹사이트가 이 기능을 우회하여 제한된 콘텐츠를 실행할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to trick a user into loading a page containing malicious content, due to the way that the Edge Content Security Policy (CSP) validates certain specially crafted documents, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-8754.
📍 영향받는 시스템
Windows 10 (Gold, 1511, 1607, 1703) 및 Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
특수 제작된 악성 웹페이지로 사용자를 유도하여 CSP 검증 우회
🛡️ 대응 방법
Windows 업데이트를 통해 최신 버전의 Edge 보안 패치 적용
🔧 검증 코드
설치된 버전이 표시되면 보안 업데이트 여부를 확인합니다 (2017년 9월 이후 버전 필요)
dpkg -l microsoft-edge-stable 2>/dev/null | grep -E '[0-9]+\.[0-9]+'