| 취약점ID |
50414 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Microsoft Edge 버전은 120.0.2210.61 이전입니다. 따라서 2023년 12월 7일 자문에 설명된 여러 취약점의 영향을 받습니다.
- Microsoft Edge(Chromium 기반) 권한 상승 취약점(CVE-2023-35618)
- Microsoft Edge(Chromium 기반) 정보 노출 취약점(CVE-2023-36880, CVE-2023-38174)
- 120.0.6099.62 이전 Google Chrome의 미디어 스트림에서 메모리 해제 후 사용(Use After Free)으로 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 잠재적으로 이용 할 수 있습니다. (Chromium 보안 심각도 : 높음) (CVE-2023-6508)
- 120.0.6099.62 이전의 Google Chrome Side Panel Search에서 메모리 해제 후 사용 (Use-After-Free)으로 특정 UI 상호 작용을 수행하여 공격자가 힙 손상을 잠재적으로 이용 할 수 있습니다. (Chromium 보안 심각도 : 높음) (CVE-2023-6509)
- 120.0.6099.62 이전의 Google 크롬 미디어 캡처에서 메모리 해제 후 사용 (Use-After-Free)으로 특정 UI 상호 작용을 수행하여 공격자가 힙 손상을 잠재적으로 이용 할 수 있습니다. (Chromium 보안 심각도 : 보통) (CVE-2023-6510)
- 120.0.6099.62 이전의 Google 크롬 Autofill의 부적절한 구현으로 원격 공격자가 조작 된 HTML 페이지를 사용하여 Autofill 제한을 우회 할 수 있습니다. (Chromium 보안 심각도 : 낮음) (CVE-2023-6511)
- 120.0.6099.62 이전의 Android에서 Google 크롬 웹 브라우저 UI의 부적절하게 구현되어 원격 공격자가 조작 한 HTML 페이지 통해 iframe 대화 상자 컨텍스트 메뉴의 내용을 스푸핑 할 수 있습니다. (Chromium 보안 심각도 : 낮음) (CVE-2023-6512)
* 참고 사이트:
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#december-7-2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-35618
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36880
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38174
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-6508
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-6509
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-6510
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-6511
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-6512
* 영향을 받는 플랫폼:
Microsoft Edge 120.0.2210.61 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
다음 Microsoft 보안 게시물에 설명되어 있듯이 Microsoft Edge의 가장 최신 버전(120.0.2210.61 또는 이후)으로 업그레이드 하여야 한다:
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security |
| 관련 URL |
CVE-2023-35618,CVE-2023-36880,CVE-2023-38174,CVE-2023-6508,CVE-2023-6509,CVE-2023-6510,CVE-2023-6511,CVE-2023-6512 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
