🇰🇷 한글 설명
Microsoft Edge for Android에서 파일 이름 또는 경로를 외부에서 제어할 수 있는 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 이 취약점을 악용하여 정보를 노출시킬 수 있습니다.
💡 쉬운 설명
안드로이드에서 사용하는 Edge 브라우저의 파일 처리 결함으로, 외부 공격자가 저장된 정보를 몰래 훔쳐볼 수 있습니다. 최신 버전으로 업데이트하면 이 문제를 해결할 수 있습니다.
🇺🇸 원문 (English)
External control of file name or path in Microsoft Edge for Android allows an unauthorized attacker to disclose information over a network.
📍 영향받는 시스템
Microsoft Edge for Android (패치 이전 버전)
⚔️ 공격 벡터
공격자가 악성 링크나 조작된 요청을 통해 파일 경로를 조작하여 네트워크 상에서 민감한 정보를 탈취
🛡️ 대응 방법
Google Play 스토어에서 Microsoft Edge를 최신 버전으로 업데이트
🔧 검증 코드
출력된 versionName 값이 Microsoft 보안 공지에서 명시한 패치 버전 이상이면 취약점이 해결된 것이고, 그보다 낮으면 즉시 업데이트가 필요합니다.
dumpsys package com.microsoft.emmx 2>/dev/null | grep versionName