🇰🇷 한글 설명
Microsoft Exchange Server의 Outlook Web App(OWA)에서 요청 토큰을 적절히 검증하지 않아 발생하는 취약점입니다. 이를 통해 원격 공격자가 이메일 메시지의 발신지를 위조할 수 있습니다.
💡 쉬운 설명
이메일이 보낸 사람을 속이는 공격에 취약한 보안 결함입니다. 공격자가 마치 신뢰할 수 있는 사람인 것처럼 꾸며서 가짜 이메일을 보낼 수 있습니다.
🇺🇸 원문 (English)
Outlook Web App (OWA) in Microsoft Exchange Server 2007 SP3, 2010 SP3, and 2013 SP1 and Cumulative Update 6 does not properly validate tokens in requests, which allows remote attackers to spoof the origin of e-mail messages via unspecified vectors, aka "Outlook Web App Token Spoofing Vulnerability."
📍 영향받는 시스템
Microsoft Exchange Server 2007 SP3, 2010 SP3, 2013 SP1 및 Cumulative Update 6
⚔️ 공격 벡터
검증되지 않은 토큰을 이용한 원격 이메일 발신지 위조 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 누적 업데이트를 적용하십시오.
🔧 검증 코드
출력된 서버의 버전이 취약점이 해결된 최신 보안 패치 버전인지 확인하십시오.
powershell -Command "Get-ExchangeServer | Select-Object Name, Edition, AdminDisplayVersion"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server