🇰🇷 한글 설명
Internet Explorer의 HTML 콘텐츠 처리 방식의 결함으로 인해 공격자가 사용자를 정상 웹사이트로 속일 수 있는 스푸핑 취약점입니다. 주소 표시줄 또는 다른 보안 표시기를 조작하여 피싱 사이트를 합법적인 사이트로 위장할 수 있습니다.
💡 쉬운 설명
Internet Explorer 브라우저의 결함으로 가짜 웹사이트가 진짜처럼 보이게 할 수 있습니다. 사용자가 링크를 클릭하면 악의적인 사이트로 접속되지만 주소창이 정상 사이트처럼 표시됩니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to trick a user into believing that the user was visiting a legitimate website, due to the way that Internet Explorer handles specific HTML content, aka "Internet Explorer Spoofing Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008/2012/2016, Windows 8.1, Windows RT 8.1, Windows 10 (모든 초기 버전)
⚔️ 공격 벡터
공격자가 조작된 HTML 콘텐츠를 포함한 웹페이지 또는 이메일을 피해자에게 전송하여 스푸핑된 사이트로 유도
🛡️ 대응 방법
Windows 보안 업데이트 설치 (KB4021558 또는 이후 버전) 또는 Internet Explorer를 최신 보안 패치로 업데이트
🔧 검증 코드
Windows 버전이 표시되면 'Windows 10' 이상인 경우 기본적으로 보호됨. 레지스트리 확인: reg query 'HKLM\Software\Microsoft\Internet Explorer' /v svcVersion으로 IE 버전 확인
wmic os get version 2>/dev/null || ver