🇰🇷 한글 설명
Microsoft Teams에서 파일 및 디렉토리의 접근 제어가 불충분하여 외부 당사자가 로컬 시스템의 Teams 리소스에 접근할 수 있는 취약점입니다. 공격자는 이를 악용해 사용자를 속이는 스푸핑 공격을 수행할 수 있습니다.
💡 쉬운 설명
Microsoft Teams 프로그램의 폴더 권한이 약해서 다른 사람들도 파일에 접근할 수 있습니다. 이를 이용해 누군가가 다른 사람인 척 메시지를 보낸 것처럼 속일 수 있습니다.
🇺🇸 원문 (English)
Files or directories accessible to external parties in Microsoft Teams allows an unauthorized attacker to perform spoofing locally.
📍 영향받는 시스템
Microsoft Teams (Windows, macOS, Linux 클라이언트 - 특정 버전 범위는 Microsoft 보안 권고 참조)
⚔️ 공격 벡터
로컬 접근 권한이 있는 공격자가 Teams 설정/캐시 디렉토리의 파일 권한 약점을 이용해 스푸핑 콘텐츠 생성
🛡️ 대응 방법
Microsoft Teams를 최신 패치 버전으로 업데이트하고 로컬 시스템 접근 제어 강화
🔧 검증 코드
Teams 디렉토리의 소유자(owner)와 권한(permissions)을 확인하여 과도하게 넓은 권한(예: 777)이 설정되어 있는지 검사
ls -ld ~/.config/Microsoft/Teams 2>/dev/null && stat ~/.config/Microsoft/Teams | grep -i access
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 5월 보안 위협에 따른 정기 보안 업데이트 권고
P5
📅 2026-05-14 · sec_notice
마이크로소프트의 5월 정기 보안업데이트(16종)가 발표되었으며, 긴급(Critical) 12종과 중요(Important) 4종의 취약점 265개를 포함한다. Windows 전 버전, Server, Office, SharePoint, Azure 등 광범위한 제품군이 영향받으며, RCE와 권한상승 등 높은 위험도의 취약점이 있다. 모든 사용자에게 즉시 보안업데이트 적용을 권장한다.