CVE-2023-36007 - sosig.site

7.6

CVSS Score

심각도 HIGH

발행일 2023-11-14

최종 수정 2026-06-17 06:05

AI 분석 ✅ 완료

Microsoft Dynamics 365의 고객 설문 조사 발송 기능에서 발생하는 스푸핑 취약점입니다. 공격자가 발신자를 위조하여 신뢰할 수 있는 출처인 것처럼 속여 사용자에게 악성 콘텐츠를 전달할 수 있습니다.

이메일이나 설문조사 메시지를 보낼 때 보낸 사람의 이름을 가짜로 꾸며서 보낼 수 있는 문제입니다. 이를 통해 사용자가 실제 Microsoft에서 온 메시지로 착각하게 만들어 속일 수 있습니다.

Microsoft Send Customer Voice survey from Dynamics 365 Spoofing Vulnerability

Microsoft Dynamics 365 (Customer Voice 관련 기능 사용 환경)

신뢰할 수 있는 발신자 주소를 위조하여 사용자에게 악성 설문조사 링크나 메시지를 전송하는 방식

Microsoft에서 제공하는 최신 보안 패치 적용 및 Dynamics 365 보안 설정 업데이트

명령어 실행 결과로 Dynamics 365 관련 서비스가 확인되면 해당 시스템의 보안 패치 적용 여부를 관리자 콘솔에서 점검해야 합니다.

Shell / Script

powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Dynamics*'}"

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Dynamics 365