🇰🇷 한글 설명
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 7에서 원격 공격자가 회의 주최자를 사칭할 수 있는 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 신뢰할 수 있는 사용자인 것처럼 위장하여 회의 요청을 보낼 수 있습니다.
💡 쉬운 설명
이메일 회의 초대장을 보낼 때 보낸 사람의 이름을 가짜로 꾸며서 마치 회사 동료나 상사가 보낸 것처럼 속일 수 있는 문제입니다. 이를 통해 사용자가 악성 링크를 클릭하도록 유도할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Exchange Server 2013 SP1 and Cumulative Update 7 allows remote attackers to spoof meeting organizers via unspecified vectors, aka "Exchange Forged Meeting Request Spoofing Vulnerability."
📍 영향받는 시스템
Microsoft Exchange Server 2013 SP1 및 Cumulative Update 7
⚔️ 공격 벡터
지정되지 않은 벡터를 통한 원격 회의 요청 위조 (Spoofing)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 누적 업데이트(CU)를 적용하십시오.
🔧 검증 코드
출력된 AdminDisplayVersion이 취약한 CU 버전(CU7 이하)에 해당하는지 확인하십시오.
Get-ExchangeServer | Select-Object Name, Edition, AdminDisplayVersion
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server