| 취약점ID |
50421 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Microsoft Edge 버전은 124.0.2478.51 이전입니다. 따라서 2024년 4월 18일의 권고에 나열된 여러 취약점의 영향을 받습니다.
- Microsoft Edge for Android (Chromium 기반) 정보 유출 취약점 (CVE-2024-29986)
- Microsoft Edge (Chromium 기반) 정보 유출 취약점 (CVE-2024-29987)
- Google Chrome 124.0.6367.60 이전 버전에서 V8의 객체 손상으로, 원격 공격자가 제작된 HTML 페이지를 통해 객체 손상을 유발할 수 있었습니다. (Chromium 보안 심각도: 높음) (CVE-2024-3832)
- Google Chrome 124.0.6367.60 이전 버전에서 WebAssembly의 객체 손상으로, 원격 공격자가 제작된 HTML 페이지를 통해 객체 손상을 유발할 수 있었습니다. (Chromium 보안 심각도: 높음) (CVE-2024-3833)
- Google Chrome 124.0.6367.60 이전 버전에서 다운로드 중 사용 후 해제로, 원격 공격자가 제작된 HTML 페이지를 통해 힙(heap) 손상을 유발할 수 있었습니다. (Chromium 보안 심각도: 높음) (CVE-2024-3834)
- Google Chrome 124.0.6367.60 이전 버전에서 QUIC의 사용 후 해제로, 렌더러 프로세스가 손상된 원격 공격자가 제작된 HTML 페이지를 통해 힙 손상을 유발할 수 있었습니다. (Chromium 보안 심각도: 중간) (CVE-2024-3837)
- Google Chrome 124.0.6367.60 이전 버전에서 자동 완성의 부적절한 구현으로, 사용자가 악성 앱을 설치하도록 설득된 공격자가 제작된 앱을 통해 UI 스푸핑을 수행할 수 있었습니다. (Chromium 보안 심각도: 중간) (CVE-2024-3838)
- Google Chrome 124.0.6367.60 이전 버전에서 폰트의 범위를 벗어난 읽기로, 원격 공격자가 제작된 HTML 페이지를 통해 프로세스 메모리에서 잠재적으로 민감한 정보를 획득할 수 있었습니다. (Chromium 보안 심각도: 중간) (CVE-2024-3839)
- Google Chrome 124.0.6367.60 이전 버전에서 사이트 격리 정책 미충분으로, 원격 공격자가 제작된 HTML 페이지를 통해 탐색 제한을 우회할 수 있었습니다. (Chromium 보안 심각도: 중간) (CVE-2024-3840)
- Google Chrome 124.0.6367.60 이전 버전에서 브라우저 스위처의 데이터 유효성 검사 미충분으로, 원격 공격자가 악성 파일을 통해 특권 페이지에 스크립트나 HTML을 주입할 수 있었습니다. (Chromium 보안 심각도: 중간) (CVE-2024-3841)
- Google Chrome 124.0.6367.60 이전 버전에서 다운로드의 데이터 유효성 검사 미충분으로, 원격 공격자가 제작된 HTML 페이지를 통해 UI 스푸핑을 수행할 수 있었습니다. (Chromium 보안 심각도: 중간) (CVE-2024-3843)
- Google Chrome 124.0.6367.60 이전 버전에서 V8의 사용 후 해제로, 원격 공격자가 제작된 HTML 페이지를 통해 힙 손상을 유발할 수 있었습니다. (Chromium 보안 심각도: 높음) (CVE-2024-3914)
- Microsoft Edge (Chromium 기반) 보안 기능 우회 취약점 (CVE-2024-29991)
* 참고 사이트:
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#april-18-2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3832
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3833
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3834
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3837
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3838
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3839
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3840
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3841
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3843
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3844
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3845
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3846
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3847
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-3914
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29986
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29987
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-29991
* 영향을 받는 플랫폼:
Microsoft Edge 124.0.2478.51 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
다음 Microsoft 보안 게시물에 설명되어 있듯이 Microsoft Edge의 가장 최신 버전(124.0.2478.51 또는 이후)으로 업그레이드 하여야 한다:
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security |
| 관련 URL |
CVE-2024-29986,CVE-2024-29987,CVE-2024-3832,CVE-2024-3833,CVE-2024-3834,CVE-2024-3840,CVE-2024-3843,CVE-2024-3914,CVE-2024-29991 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
