🇰🇷 한글 설명
Azure Active Directory(AAD)의 Microsoft 계정(MSA) 로그인 요청 세션에서 정보 노출 취약점이 발견되었습니다. 공격자가 이 취약점을 악용하면 사용자의 토큰을 탈취하여 계정을 탈취할 수 있습니다.
💡 쉬운 설명
로그인 과정에서 사용자의 중요한 정보를 몰래 훔쳐갈 수 있는 보안 약점이 발견되었습니다. 공격자가 만든 가짜 사이트에 접속하면 사용자의 계정 권한을 통째로 빼앗길 수 있습니다.
🇺🇸 원문 (English)
An information disclosure vulnerability exists in Azure Active Directory (AAD) Microsoft Account (MSA) during the login request session. An attacker who successfully exploited the vulnerability could take over a user's account.
To exploit the vulnerability, an attacker would have to trick a user into browsing to a specially crafted website, allowing the attacker to steal the user's token.
The security update addresses the vulnerability by correcting how MSA handles cookies.
📍 영향받는 시스템
Azure Active Directory (AAD) Microsoft Account (MSA) 기반 로그인 세션
⚔️ 공격 벡터
사용자를 특수하게 제작된 악성 웹사이트로 유인하여 인증 토큰을 탈취하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 쿠키 처리 방식을 수정해야 함
🔧 검증 코드
명령어 실행 시 응답 헤더에 보안 설정이 적용된 쿠키 정보가 정상적으로 포함되는지 확인
curl -I https://login.microsoftonline.com 2>/dev/null | grep -i 'Set-Cookie'