🇰🇷 한글 설명
Microsoft Exchange Server 2013의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 'Exchange Spoofing' 취약점입니다.
💡 쉬운 설명
해커가 특수하게 만든 링크를 클릭하게 유도하여 사용자의 브라우저에서 악성 코드를 실행할 수 있는 보안 약점입니다. 이를 통해 사용자의 계정 정보를 훔치거나 가짜 화면을 보여줄 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Outlook Web Access (OWA) in Microsoft Exchange Server 2013 PS1, 2013 Cumulative Update 10, 2013 Cumulative Update 11, and 2016 allows remote attackers to inject arbitrary web script or HTML via a crafted URL, aka "Exchange Spoofing Vulnerability."
📍 영향받는 시스템
Microsoft Exchange Server 2013 (PS1, CU10, CU11) 및 2016
⚔️ 공격 벡터
조작된 URL을 통한 원격 스크립트/HTML 주입
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트(Cumulative Update)를 적용하십시오.
🔧 검증 코드
출력된 AdminDisplayVersion이 취약점이 해결된 최신 누적 업데이트(CU) 버전인지 확인하십시오.
Get-ExchangeServer | Select-Object Name, Edition, AdminDisplayVersion
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server