🇰🇷 한글 설명
Microsoft Exchange Server에서 사용자를 사칭할 수 있는 스푸핑 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 사용자의 신원을 도용하여 공격을 수행할 수 있습니다. Microsoft는 이를 방지하기 위해 OWA와 다른 DNS 도메인에서 인라인 이미지를 다운로드할 것을 권장합니다.
💡 쉬운 설명
이메일 서비스에서 공격자가 마치 실제 사용자인 것처럼 속일 수 있는 보안 약점이 발견되었습니다. 이를 통해 공격자가 당신을 사칭하여 메시지를 보내거나 정보를 가로챌 위험이 있습니다.
🇺🇸 원문 (English)
<p>A spoofing vulnerability exists in Microsoft Exchange Server which could result in an attack that would allow a malicious actor to impersonate the user.</p>
<p>This update addresses this vulnerability.</p>
<p>To prevent these types of attacks, Microsoft recommends customers to download inline images from different DNSdomains than the rest of OWA. Please see further instructions in the FAQ to put in place this mitigations.</p>
📍 영향받는 시스템
Microsoft Exchange Server (패치 적용 전 버전)
⚔️ 공격 벡터
이메일 내 인라인 이미지를 이용한 사용자 신원 사칭(Spoofing)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 설치하고, OWA와 다른 DNS 도메인에서 인라인 이미지를 다운로드하도록 설정하십시오.
🔧 검증 코드
출력된 Exchange Server의 버전이 Microsoft가 권장하는 최신 보안 패치가 적용된 버전인지 확인하십시오.
Get-ExchangeServer | Select-Object Name, AdminDisplayVersion
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server