마이크로소프트, 인터넷 익스플로러 제로데이 취약점 수정 거부

12월 XNUMX일 금요일, 정보 보안 전문가 존 페이지(John Page)는 현재 버전의 Internet Explorer에서 수정되지 않은 취약점에 대한 정보를 발표하고 그 구현도 시연했습니다. 이 취약점으로 인해 공격자는 브라우저 보안을 우회하여 Windows 사용자의 로컬 파일 콘텐츠를 얻을 수 있습니다.

취약점은 Internet Explorer가 일반적으로 .mht 또는 .mhtml 확장자를 가진 MHTML 파일을 처리하는 방식에 있습니다. 이 형식은 기본적으로 Internet Explorer에서 웹 페이지를 저장하는 데 사용되며 모든 미디어 콘텐츠와 함께 페이지의 전체 콘텐츠를 단일 파일로 저장할 수 있습니다. 현재 대부분의 최신 브라우저는 더 이상 웹 페이지를 MHT 형식으로 저장하지 않고 표준 WEB 형식(HTML)을 사용하지만 여전히 이 형식의 파일 처리를 지원하며 적절한 설정으로 저장하거나 확장 프로그램을 사용하는 데 사용할 수도 있습니다.

John이 발견한 취약점은 XXE(XML eXternal Entity) 취약점 클래스에 속하며 Internet Explorer의 XML 코드 처리기의 잘못된 구성으로 구성됩니다. 페이지는 “이 취약점을 통해 원격 공격자가 사용자의 로컬 파일에 접근할 수 있고, 예를 들어 시스템에 설치된 소프트웨어 버전에 대한 정보를 추출할 수 있습니다.”라고 말했습니다. "따라서 'c:Python27NEWS.txt'에 대한 쿼리는 해당 프로그램의 버전(이 경우 Python 인터프리터)을 반환합니다."

Windows에서는 모든 MHT ​​파일이 기본적으로 Internet Explorer에서 열리므로 사용자가 이메일, 소셜 네트워크 또는 인스턴트 메신저를 통해 받은 위험한 파일을 두 번 클릭하기만 하면 되기 때문에 이 취약점을 악용하는 것은 간단한 작업입니다.

“일반적으로 Microsoft.XMLHTTP와 같은 ActiveX 개체의 인스턴스를 생성할 때 사용자는 Internet Explorer에서 차단된 콘텐츠를 활성화할지 묻는 보안 경고를 받게 됩니다.”라고 연구원은 설명합니다. "그러나 특별히 스타일이 지정된 마크업 태그를 사용하여 미리 준비된 .mht 파일을 열 때 사용자는 잠재적으로 유해한 콘텐츠에 대한 경고를 받지 않습니다."

Page에 따르면 그는 Windows 11, Windows 7 및 Windows Server 10 R2012의 모든 최신 보안 업데이트를 사용하여 현재 버전의 Internet Explorer 2 브라우저에서 취약점을 성공적으로 테스트했습니다.

NetMarketShare에 따르면 이 취약점이 대중에게 공개되면서 유일하게 좋은 소식은 Internet Explorer의 한때 지배적인 시장 점유율이 현재 7,34%로 떨어졌다는 사실일 것입니다. 그러나 Windows는 Internet Explorer를 MHT 파일을 여는 기본 응용 프로그램으로 사용하므로 사용자는 반드시 IE를 기본 브라우저로 설정할 필요가 없으며 IE가 시스템에 여전히 존재하고 비용을 지불하지 않는 한 여전히 취약합니다. 인터넷상의 다운로드 형식 파일에 주의하십시오.

27월 10일에 John은 Microsoft에 브라우저의 이 취약점에 대해 알렸지만, XNUMX월 XNUMX일에 연구원은 회사로부터 이 문제를 심각하게 고려하지 않는다는 응답을 받았습니다.

마이크로소프트는 서한에서 “수정 사항은 제품의 다음 버전에서만 출시될 것”이라고 밝혔습니다. "현재로서는 이 문제에 대한 솔루션을 출시할 계획이 없습니다."

Microsoft로부터 명확한 답변을 받은 후, 연구원은 자신의 웹 사이트에 제로데이 취약점에 대한 세부 정보를 게시하고 YouTube에 데모 코드와 동영상을 게시했습니다.

이 취약점의 구현은 그리 간단하지 않고 사용자가 알 수 없는 MHT 파일을 실행하도록 강제해야 하지만 Microsoft의 대응이 부족함에도 불구하고 이 취약점을 가볍게 여겨서는 안됩니다. 해커 그룹은 과거에 피싱 및 맬웨어 배포에 MHT 파일을 사용해 왔으며 현재는 이를 막을 수 있는 방법이 없습니다. 

그러나 이 취약점과 이와 유사한 많은 취약점을 피하려면 인터넷에서 받는 파일의 확장자에 주의를 기울이고 바이러스 백신이나 VirusTotal 웹 사이트에서 확인하면 됩니다. 보안을 강화하려면 Internet Explorer 이외의 즐겨 사용하는 브라우저를 .mht 또는 .mhtml 파일의 기본 응용 프로그램으로 설정하세요. 예를 들어 Windows 10에서는 "파일 형식에 대한 표준 응용 프로그램 선택" 메뉴에서 이 작업을 매우 쉽게 수행할 수 있습니다.

출처 : 3dnews.ru