🇰🇷 한글 설명
Microsoft Teams에서 웹 페이지 생성 시 입력값을 제대로 무해화하지 않아 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 인증되지 않은 공격자가 네트워크를 통해 스푸핑을 수행할 수 있습니다.
💡 쉬운 설명
Microsoft Teams에 악성 코드가 숨겨진 입력값을 넣으면 다른 사람이 보는 화면에서 가짜 내용이 실행될 수 있습니다. 공격자가 신뢰받는 사람인 척 속일 위험이 있습니다.
🇺🇸 원문 (English)
Improper neutralization of input during web page generation ('cross-site scripting') in Microsoft Teams allows an unauthorized attacker to perform spoofing over a network.
📍 영향받는 시스템
Microsoft Teams (영향받는 정확한 버전은 Microsoft 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 조작된 입력을 전달하여 사용자 브라우저에서 스크립트를 실행하는 방식 (인증 불필요)
🛡️ 대응 방법
Microsoft 공식 보안 업데이트를 적용하여 Teams 클라이언트를 최신 버전으로 갱신
🔧 검증 코드
출력된 버전 번호를 Microsoft 보안 공지의 패치 적용 버전과 비교하여 최신 여부를 확인하며, 결과가 없으면 Teams가 설치되지 않은 것입니다.
teams --version 2>/dev/null || (ls /Applications | grep -i teams) || (dpkg -l | grep -i teams)