🇰🇷 한글 설명
M365 Copilot에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 네트워크 내에서 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
사용자가 안전하다고 믿는 M365 Copilot 링크를 클릭했을 때, 공격자가 만든 가짜 사이트로 몰래 이동하게 만드는 결함입니다. 이를 통해 공격자는 사용자의 권한을 훔치거나 네트워크에 침입할 수 있습니다.
🇺🇸 원문 (English)
Url redirection to untrusted site ('open redirect') in M365 Copilot allows an unauthorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Microsoft 365 Copilot (버전 미상)
⚔️ 공격 벡터
조작된 URL을 통한 오픈 리다이렉션 유도 및 권한 상승 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 M365 보안 설정 업데이트
🔧 검증 코드
명령어 실행 결과에 공격자가 의도한 외부 도메인이 포함된 Location 헤더가 나타나면 취약한 상태입니다.
curl -I 'https://copilot.microsoft.com/redirect?url=https://malicious-site.com' 2>/dev/null | grep -i 'Location'