🇰🇷 한글 설명
Microsoft Internet Explorer와 Edge 브라우저의 부모 도메인 검증 미흡으로 인한 정보 공개 취약점입니다. 공격자가 특정 정보를 얻을 수 있으며, Windows 7부터 Windows 10까지 여러 버전이 영향을 받습니다.
💡 쉬운 설명
웹 브라우저의 보안 검사 과정에서 문제가 있어서 공격자가 본래 접근하면 안 되는 웹사이트 정보를 볼 수 있습니다. Internet Explorer와 Edge 사용자들이 위험합니다.
🇺🇸 원문 (English)
Internet Explorer in Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 and Windows RT 8.1, Windows Server 2012 R2, and Microsoft Edge and Internet Explorer in Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allow an attacker to obtain specific information used in the parent domain, due to Microsoft browser parent domain verification in certain functionality, aka "Microsoft Browser Information Disclosure Vulnerability".
📍 영향받는 시스템
Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1, Windows RT 8.1, Windows Server 2012 R2, Windows 10 (Gold, 1511, 1607, 1703), Windows Server 2016의 IE 및 Edge
⚔️ 공격 벡터
공격자가 악의적인 웹사이트를 방문하게 한 후 부모 도메인 검증 우회를 통해 민감한 정보를 수집합니다.
🛡️ 대응 방법
Microsoft 보안 업데이트를 설치하여 브라우저를 최신 버전으로 업데이트합니다.
🔧 검증 코드
Windows OS 버전과 빌드 번호를 확인하여 영향받는 버전에 속하는지 확인하고, 보안 패치 적용 여부를 확인합니다.
systeminfo 2>/dev/null | grep -iE 'OS.*(Name|Version|Build)'