| 취약점ID |
50430 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Microsoft Edge 버전이 130.0.2849.46 이전인 경우, 2024년 10월 17일 자문에서 언급된 여러 취약점에 영향을 받을 수 있습니다:
- Microsoft Edge(Chromium 기반) 원격 코드 실행 취약점 (CVE-2024-43566, CVE-2024-43578, CVE-2024-43579, CVE-2024-43587, CVE-2024-43595, CVE-2024-43596, CVE-2024-49023)
- Microsoft Edge(Chromium 기반) 스푸핑 취약점 (CVE-2024-43577, CVE-2024-43580)
- Google Chrome의 AI에서 130.0.6723.58 이전 버전에서 발생하는 use after free 취약점으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 잠재적으로 악용할 수 있습니다. (Chromium 보안 심각도: 높음) (CVE-2024-9954)
- Google Chrome의 WebAuthentication에서 130.0.6723.58 이전 버전에서 발생하는 use after free 취약점으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 잠재적으로 악용할 수 있습니다. (Chromium 보안 심각도: 중간) (CVE-2024-9955)
- Google Chrome의 WebAuthentication에서 Android에서 130.0.6723.58 이전 버전에서 부적절한 구현으로 인해 로컬 공격자가 조작된 HTML 페이지를 통해 권한 상승을 수행할 수 있습니다. (Chromium 보안 심각도: 중간) (CVE-2024-9956)
- Google Chrome의 UI에서 iOS에서 130.0.6723.58 이전 버전에서 발생하는 use after free 취약점으로 인해 특정 UI 제스처를 수행하도록 사용자를 설득한 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 잠재적으로 악용할 수 있습니다. (Chromium 보안 심각도: 중간) (CVE-2024-9957)
- Google Chrome의 PictureInPicture에서 130.0.6723.58 이전 버전에서 부적절한 구현으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 UI 스푸핑을 수행할 수 있습니다. (Chromium 보안 심각도: 중간) (CVE-2024-9958)
- Google Chrome의 DevTools에서 130.0.6723.58 이전 버전에서 발생하는 use after free 취약점으로 인해 렌더러 프로세스를 손상시킨 원격 공격자가 조작된 Chrome 확장을 통해 힙 손상을 잠재적으로 악용할 수 있습니다. (Chromium 보안 심각도: 중간) (CVE-2024-9959)
- Google Chrome의 Dawn에서 130.0.6723.58 이전 버전에서 발생하는 use after free 취약점으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 잠재적으로 악용할 수 있습니다. (Chromium 보안 심각도: 중간) (CVE-2024-9960)
- Google Chrome의 ParcelTracking에서 iOS에서 130.0.6723.58 이전 버전에서 발생하는 use after free 취약점으로 인해 특정 UI 제스처를 수행하도록 사용자를 설득한 원격 공격자가 조작된 HTML 페이지를 통해 힙 손상을 잠재적으로 악용할 수 있습니다. (Chromium 보안 심각도: 중간) (CVE-2024-9961)
- Google Chrome의 Permissions에서 130.0.6723.58 이전 버전에서 부적절한 구현으로 인해 특정 UI 제스처를 수행하도록 사용자를 설득한 원격 공격자가 조작된 HTML 페이지를 통해 UI 스푸핑을 수행할 수 있습니다. (Chromium 보안 심각도: 중간) (CVE-2024-9962)
- Google Chrome의 Downloads에서 130.0.6723.58 이전 버전에서 데이터 유효성 검사가 불충분하여 특정 UI 제스처를 수행하도록 사용자를 설득한 원격 공격자가 조작된 HTML 페이지를 통해 UI 스푸핑을 수행할 수 있습니다. (Chromium 보안 심각도: 중간) (CVE-2024-9963)
- Google Chrome의 Payments에서 130.0.6723.58 이전 버전에서 부적절한 구현으로 인해 특정 UI 제스처를 수행하도록 사용자를 설득한 원격 공격자가 조작된 Chrome 확장을 통해 UI 스푸핑을 수행할 수 있습니다. (Chromium 보안 심각도: 낮음) (CVE-2024-9964)
- Google Chrome의 DevTools에서 Windows에서 130.0.6723.58 이전 버전에서 데이터 유효성 검사가 불충분하여 특정 UI 제스처를 수행하도록 사용자를 설득한 원격 공격자가 조작된 HTML 페이지를 통해 임의 코드를 실행할 수 있습니다. (Chromium 보안 심각도: 낮음) (CVE-2024-9965)
- Google Chrome의 Navigations에서 130.0.6723.58 이전 버전에서 부적절한 구현으로 인해 원격 공격자가 조작된 HTML 페이지를 통해 콘텐츠 보안 정책을 우회할 수 있습니다. (Chromium 보안 심각도: 낮음) (CVE-2024-9966)
* 참고 사이트:
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#october-10-2024
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-9602
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-9603
* 영향을 받는 플랫폼:
Microsoft Edge 130.0.2849.46 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
다음 Microsoft 보안 게시물에 설명되어 있듯이 Microsoft Edge의 가장 최신 버전(130.0.2849.46 또는 이후)으로 업그레이드 하여야 한다:
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security |
| 관련 URL |
CVE-2024-43566,CVE-2024-43577,CVE-2024-43578,CVE-2024-43579,CVE-2024-43580,CVE-2024-43587,CVE-2024-43595,CVE-2024-43596,CVE-2024-49023 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
