🇰🇷 한글 설명
Microsoft Edge의 HTTP 콘텐츠 파싱 방식의 취약점으로 인해 공격자가 사용자를 악의적으로 조작된 웹사이트로 리다이렉트할 수 있는 스푸핑 취약점입니다. Windows 10 Version 1703의 Microsoft Edge가 영향을 받으며, 사용자 인터랙션이 필요합니다.
💡 쉬운 설명
Microsoft Edge 브라우저가 악의적인 웹사이트로 사용자를 속여 보낼 수 있다는 뜻입니다. 공격자가 가짜 사이트처럼 보이게 만들어 사용자를 속일 수 있다는 보안 문제입니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Version 1703 allows an attacker to trick a user by redirecting the user to a specially crafted website, due to the way that Microsoft Edge parses HTTP content, aka "Microsoft Edge Spoofing Vulnerability". This CVE ID is unique from CVE-2017-8735.
📍 영향받는 시스템
Microsoft Windows 10 Version 1703의 Microsoft Edge
⚔️ 공격 벡터
특별히 제작된 웹사이트로의 HTTP 리다이렉션을 통한 사용자 속임
🛡️ 대응 방법
Windows Update를 통해 최신 보안 패치를 설치하거나 다른 웹 브라우저 사용
🔧 검증 코드
'ii'로 시작하는 줄이 있으면 Microsoft Edge가 설치되어 있습니다. 표시되는 버전을 확인하여 최신 패치 적용 여부를 검증하세요.
dpkg -l microsoft-edge 2>/dev/null | grep -E 'ii|edge'