STIG – Microsoft Edge (Chromium) < 139.0.3405.125 원격 코드 실행 (CVE-2025-9478, Plugin ID: 258091)

이전

• 찾기: Microsoft Edge (버전 139.0.3405.86)가 최신 버전이 아니며, 중요한 원격 코드 실행(RCE) 취약점(CVE-2025-9478)에 노출되어 있었습니다.
• 위험: 공격자는 ANGLE의 use-after-free 취약점을 악용하여 조작된 HTML 페이지를 통해 임의 코드를 실행할 수 있었습니다.
• 증거:
  
  

---

해결 방법

1. Microsoft Edge를 버전 139.0.3405.125(패치됨)로 업데이트했습니다.
2. 버전 업데이트를 확인했습니다 (edge://settings/help).
3. 패치를 완료하기 위해 Edge를 다시 시작했습니다.
4. 취약점이 해결되었는지 확인하기 위해 Tenable 재검사를 수행했습니다.

---

이후

Microsoft Edge가 성공적으로 버전 139.0.3405.125로 업데이트되어 CVE-2025-9478을 완화하고 잠재적인 원격 코드 실행을 방지했습니다.