| 취약점ID |
50404 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Microsoft Edge 버전은 108.0.1462.54 이전입니다. 따라서 2022년 12월 16일 권고에 언급된 여러 취약점의 영향을 받습니다.
- Google Chrome 108.0.5359.124 이전 버전 Blink Media에서 메모리 해제 후 사용 할 때 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 일으킬 가능성이 있습니다. (Chromium 보안 심각도: 높음) (CVE-2022-4436)
- Google Chrome 108.0.5359.124 이전 버전 에서 Mojo IPC를 메모리 해제 후 사용 할 때 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 일으킬 가능성이 있습니다. (Chromium 보안 심각도: 높음) (CVE-2022-4437)
- Google Chrome 108.0.5359.124 이전 버젼 Blink Frames에서 메모리 해제 후 사용 할 때 원격 공격자가 조작된 HTML 페이지를 통해 특정 UI 상호 작용을 통해 힙 손상을 잠재적으로 이용할 수 있도록 유도 할 수 있습니다. (Chromium 보안 심각도:높음)(CVE-2022-4438)
- Windows Google Chrome 108.0.5359.124 이전 버젼 Aura에서 메모리 해제 후 사용 할 때 원격 공격자가 사용자의 특정 UI 상호 작용에 참여하도록 유도하여 특정 UI 상호 작용을 통해 힙 손상을 일으킬 가능성이 있습니다. (Chromium 보안 심각도: 높음) (CVE-2022-4439)
- Google Chrome 108.0.5359.124 이전 버젼 프로필에서 메모리 해제 후 사용 할 때 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 일으킬 가능성이 있습니다. (Chromium 보안 심각도: 보통) (CVE-2022-4440)
* 참고 사이트:
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#december-16-2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-4436
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-4437
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-4438
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-4439
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-4440
* 영향을 받는 플랫폼:
Microsoft Edge 108.0.1462.54 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
다음 Microsoft 보안 게시물에 설명되어 있듯이 Microsoft Edge의 가장 최신 버전(108.0.1462.54 또는 이후)으로 업그레이드 하여야 한다:
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#december-16-2022 |
| 관련 URL |
CVE-2022-4436,CVE-2022-4437,CVE-2022-4438,CVE-2022-4439,CVE-2022-4440 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
