🇰🇷 한글 설명
2019년 버전까지의 Microsoft Exchange에서 Exchange ActiveSync(EAS) 설정 시 삼성 모바일 기기의 민감한 데이터가 평문으로 전송될 수 있는 취약점입니다. 이로 인해 사용자 이름, 이메일 주소, 기기 ID, 베어러 토큰 및 base64로 인코딩된 비밀번호가 노출될 위험이 있습니다.
💡 쉬운 설명
삼성 스마트폰을 회사 이메일과 연결할 때, 중요한 개인 정보와 비밀번호가 암호화되지 않은 채로 전송될 수 있는 문제입니다. 해커가 중간에서 이 정보를 가로채면 계정을 탈취할 수 있습니다.
🇺🇸 원문 (English)
In Microsoft Exchange through 2019, Exchange ActiveSync (EAS) configurations on on-premises servers may transmit sensitive data from Samsung mobile devices in cleartext, including the user's name, e-mail address, device ID, bearer token, and base64-encoded password.
📍 영향받는 시스템
Microsoft Exchange 2019 및 이전 버전 (Exchange ActiveSync 사용 시)
⚔️ 공격 벡터
네트워크 중간자 공격(Man-in-the-Middle)을 통한 평문 데이터 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 EAS 통신 시 TLS 암호화 강화를 권고합니다.
🔧 검증 코드
출력된 Exchange 서버의 버전을 확인하여 최신 보안 업데이트가 적용되었는지 제조사 권고 사항과 대조합니다.
powershell -Command "Get-ExchangeServer | Select-Object Name, AdminDisplayVersion"