| 취약점ID |
50438 |
| 위험도 |
40 |
| 포트 |
139.445 |
| 프로토콜 |
TCP |
| 분류 |
SMB |
| 상세설명 |
원격 Windows 호스트에 설치된 Microsoft Edge 버전이 148.0.3967.55 이전 버전입니다. 따라서 2026년 5월 11일 권고문에서 언급된 다음과 같은 여러 취약점의 영향을 받습니다.
- 148.0.7778.96 이전 버전의 Android용 Google Chrome 미디어(Media)에서 신뢰할 수 없는 입력에 대한 검증이 불충분하여, 렌더러 프로세스를 손상시킨 원격 공격자가 조작된 HTML 페이지를 통해 샌드박스 이스케이프(sandbox escape)를 수행할 가능성이 있습니다. (Chromium 보안 심각도: 높음) (CVE-2026-7905)
- Microsoft Edge(Chromium 기반)에서 파일 이름 또는 경로의 외부 제어로 인해 권한이 없는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. (CVE-2026-41107)
- Microsoft Edge(Chromium 기반)에서 중요 정보의 사용자 인터페이스(UI) 허위 표시(misrepresentation)로 인해 권한이 없는 공격자가 네트워크를 통해 스푸핑(spoofing)을 수행할 수 있습니다. (CVE-2026-40416, CVE-2026-42891)
- Microsoft Edge(Chromium 기반)에서 다운스트림 구성 요소에 의해 사용되는 출력의 특수 요소에 대한 부적절한 무력화('인젝션', injection)로 인해 권한이 없는 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. (CVE-2026-42838)
- 148.0.7778.96 이전 버전의 iOS용 Google Chrome 모바일에 존재하는 해제 후 사용(Use after free) 취약점으로 인해, 사용자가 특정 UI 제스처를 수행하도록 유도한 원격 공격자가 조작된 HTML 페이지를 통해 임의 코드를 실행할 수 있습니다. (Chromium 보안 심각도: 심각) (CVE-2026-7897)
* 참고 사이트:
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#may-11-2026
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-40416
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41107
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42838
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-42891
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7897
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7905
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7912
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7913
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7915
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7931
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7941
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-7993
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-8020
* 영향을 받는 플랫폼:
Microsoft Edge 148.0.3967.55 이전의 버전들
Microsoft Windows Any version |
| 해결책 |
다음 Microsoft 보안 게시물에 설명되어 있듯이 Microsoft Edge의 가장 최신 버전(148.0.3967.55 또는 이후)으로 업그레이드 하여야 한다:
https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security |
| 관련 URL |
CVE-2026-40416,CVE-2026-41107,CVE-2026-42838,CVE-2026-42891,CVE-2026-7897,CVE-2026-7905,CVE-2026-7912,CVE-2026-7913,CVE-2026-7915 (CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
