🇰🇷 한글 설명
M365 Copilot에서 특정 유형의 입력값에 대한 검증이 부적절하여 발생하는 취약점입니다. 이를 통해 권한이 없는 공격자가 네트워크를 통해 민감한 정보를 유출할 수 있습니다.
💡 쉬운 설명
마이크로소프트의 AI 비서인 Copilot이 잘못된 입력값을 제대로 걸러내지 못하는 문제입니다. 해커가 이를 이용해 사용자의 중요한 정보를 몰래 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Improper validation of specified type of input in M365 Copilot allows an unauthorized attacker to disclose information over a network.
📍 영향받는 시스템
Microsoft 365 Copilot (버전 미상)
⚔️ 공격 벡터
네트워크를 통한 조작된 입력값 전송
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 M365 서비스 업데이트 확인
🔧 검증 코드
명령어 결과에서 보안 패치 상태가 'up-to-date' 또는 'patched'로 표시되는지 확인하십시오.
curl -s https://api.microsoft.com/health | grep -i 'copilot_security_patch_status'