🇰🇷 한글 설명
인증된 공격자가 Microsoft Copilot Studio의 SSRF(서버 측 요청 위조) 보호 기능을 우회하여 네트워크를 통해 민감한 정보를 유출할 수 있는 취약점입니다. 이 취약점을 통해 공격자는 내부 네트워크에 접근하거나 권한이 없는 데이터에 접근할 가능성이 있습니다.
💡 쉬운 설명
로그인이 가능한 사용자가 보안 장치를 속여서, 원래는 접근할 수 없는 회사의 내부 정보나 비밀 데이터를 몰래 빼낼 수 있는 문제입니다. 마치 허가된 방문객이 보안 검사를 통과한 뒤 내부 금고 근처까지 접근하는 것과 같습니다.
🇺🇸 원문 (English)
An authenticated attacker can bypass Server-Side Request Forgery (SSRF) protection in Microsoft Copilot Studio to leak sensitive information over a network.
📍 영향받는 시스템
Microsoft Copilot Studio (인증된 사용자 환경)
⚔️ 공격 벡터
인증된 사용자가 SSRF 보호 메커니즘을 우회하는 특수 요청을 전송하여 내부 네트워크 데이터 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 Copilot Studio의 액세스 제어 정책 강화
🔧 검증 코드
해당 서비스의 응답 상태를 확인하여 서비스 가용성을 점검하고, Microsoft의 공식 보안 공지 및 패치 적용 여부를 관리 콘솔에서 확인해야 합니다.
curl -I https://copilotstudio.microsoft.com/ 2>/dev/null | grep -i 'HTTP/'