🇰🇷 한글 설명
Microsoft는 하이브리드 배포 환경의 Exchange Server 보안 강화를 위해 보안 변경 사항을 발표했습니다. CVE-2025-53786은 4월 18일 발표된 가이드 및 구성 단계와 관련된 특정 보안 취약점을 문서화한 것이며, 이를 해결하기 위해 4월 2025년 이후의 핫픽스 설치와 권장 구성 변경이 필요합니다.
💡 쉬운 설명
회사에서 사용하는 이메일 서버(Exchange)의 보안 설정에 문제가 있어 해킹 위험이 발견되었습니다. Microsoft가 제공하는 최신 업데이트를 설치하고 안내된 설정 변경을 따라야 안전합니다.
🇺🇸 원문 (English)
On April 18th 2025, Microsoft announced Exchange Server Security Changes for Hybrid Deployments and accompanying non-security Hot Fix. Microsoft made these changes in the general interest of improving the security of hybrid Exchange deployments. Following further investigation, Microsoft identified specific security implications tied to the guidance and configuration steps outlined in the April announcement. Microsoft is issuing CVE-2025-53786 to document a vulnerability that is addressed by taking the steps documented with the April 18th announcement. Microsoft strongly recommends reading the information, installing the April 2025 (or later) Hot Fix and implementing the changes in your Exchange Server and hybrid environment.
📍 영향받는 시스템
Microsoft Exchange Server (Hybrid Deployment 환경)
⚔️ 공격 벡터
하이브리드 구성 환경의 보안 설정 미비점을 이용한 공격
🛡️ 대응 방법
2025년 4월 이후 출시된 최신 핫픽스 설치 및 Microsoft의 하이브리드 보안 구성 가이드 적용
🔧 검증 코드
출력된 AdminDisplayVersion이 2025년 4월 이후 배포된 최신 핫픽스 버전인지 확인하십시오.
Get-ExchangeServer | Select-Object Name, AdminDisplayVersion
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Exchange Server