🇰🇷 한글 설명
Microsoft Windows 10 및 Windows Server 2016의 Microsoft Edge 브라우저가 HTTP 콘텐츠를 부정확하게 파싱하여 특정 웹사이트로 사용자를 리디렉션할 수 있는 스푸핑 취약점입니다. 공격자는 사용자를 조작하여 악의적인 웹사이트에 접근하도록 유도할 수 있습니다.
💡 쉬운 설명
Microsoft Edge 브라우저가 웹 주소를 잘못 읽어서 다른 사이트로 보낼 수 있는 문제입니다. 사용자가 방문한 줄 알았던 사이트가 실제로는 가짜 사이트일 수 있습니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to trick a user by redirecting the user to a specially crafted website, due to the way that Microsoft Edge parses HTTP content, aka "Microsoft Edge Spoofing Vulnerability". This CVE ID is unique from CVE-2017-8724.
📍 영향받는 시스템
Microsoft Edge (Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016)
⚔️ 공격 벡터
특수 제작된 웹사이트로 사용자를 리디렉션하여 HTTP 콘텐츠 파싱 취약점을 악용
🛡️ 대응 방법
Windows Update를 통해 Microsoft Edge를 최신 버전으로 업데이트 또는 다른 브라우저 사용
🔧 검증 코드
위 명령어로 표시된 Edge 버전이 17.x 이상이면 패치됨 (17.17134 이상 권장)
wmic datafile where name="C:\\Program Files (x86)\\Microsoft\\Edge\\Application\\msedge.exe" get version 2>/dev/null | grep -oE '[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+'