🇰🇷 한글 설명
Microsoft Exchange Server 2013 및 2016의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 'Exchange Spoofing Vulnerability'로도 알려져 있습니다.
💡 쉬운 설명
해커가 특수하게 만들어진 링크를 보내 사용자가 클릭하게 유도하는 공격입니다. 사용자가 링크를 누르면 웹사이트에 악성 코드가 실행되어 개인정보를 훔칠 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Outlook Web Access (OWA) in Microsoft Exchange Server 2013 PS1, 2013 Cumulative Update 10, and 2016 allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka "Exchange Spoofing Vulnerability."
📍 영향받는 시스템
Microsoft Exchange Server 2013 PS1, 2013 CU10, 2016
⚔️ 공격 벡터
조작된 URL을 통한 원격 스크립트/HTML 주입
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 누적 업데이트(CU) 적용
🔧 검증 코드
출력된 AdminDisplayVersion이 취약점이 해결된 보안 패치 버전 이상인지 확인합니다.
powershell -Command "Get-ExchangeServer | Select-Object Name, Edition, AdminDisplayVersion"
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server