🇰🇷 한글 설명
Microsoft Edge의 Content Security Policy(CSP) 검증 로직 우회 취약점. Windows 10(모든 버전)과 Windows Server 2016 사용자가 악의적으로 조작된 페이지를 로드하도록 유도되면, 공격자가 CSP 제한을 우회하여 임의 콘텐츠 실행 가능.
💡 쉬운 설명
Edge 브라우저의 보안 기능(CSP)을 속일 수 있는 취약점으로, 특정 웹사이트 방문 시 공격자 코드가 실행될 수 있습니다. 주로 사회공학을 통해 악성 링크를 클릭하도록 유도하는 방식으로 공격합니다.
🇺🇸 원문 (English)
Microsoft Edge in Microsoft Windows 10 Gold, 1511, 1607, 1703, and Windows Server 2016 allows an attacker to trick a user into loading a page containing malicious content, due to the way that the Edge Content Security Policy (CSP) validates certain specially crafted documents, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-8723.
📍 영향받는 시스템
Windows 10 (Gold/1511/1607/1703), Windows Server 2016의 Microsoft Edge
⚔️ 공격 벡터
사회공학 기법으로 특정 웹페이지 방문 유도 후 CSP 검증 우회를 통한 악성 스크립트 실행
🛡️ 대응 방법
Windows 업데이트 또는 Edge 자동 업데이트 적용 (15.15063 버전 이상)
🔧 검증 코드
출력된 버전이 15.15062 이하이면 취약, 15.15063 이상이면 패치됨. 'not installed' 메시지면 영향 없음.
powershell -NoProfile -Command "(Get-Item 'C:\\Program Files\\Microsoft\\Edge\\Application\\msedge.exe' -ErrorAction SilentlyContinue).VersionInfo.ProductVersion" 2>/dev/null || echo 'Edge not installed'