🇰🇷 한글 설명
M365 Copilot for Desktop의 부적절한 접근 제어로 인해 로컬 공격자가 사용자 계정을 위장할 수 있습니다. 이는 인증 메커니즘 우회를 통해 다른 사용자의 권한으로 작업 수행을 가능하게 합니다.
💡 쉬운 설명
같은 컴퓨터를 사용하는 사람이 다른 사용자로 가짜 로그인을 할 수 있는 보안 결함입니다. 공격자가 피해자의 신원을 도용하여 메시지 전송이나 데이터 접근이 가능해집니다.
🇺🇸 원문 (English)
Improper access control in M365 Copilot for Desktop allows an unauthorized attacker to perform spoofing locally.
📍 영향받는 시스템
Microsoft 365 Copilot for Desktop 모든 버전 (패치 이전)
⚔️ 공격 벡터
로컬 물리 접근: 같은 시스템에 접근 가능한 공격자가 스푸핑 취약점 악용
🛡️ 대응 방법
Microsoft 보안 업데이트 설치, 사용자 계정 격리 정책 적용, 세션 관리 강화
🔧 검증 코드
설치된 Copilot 응용 프로그램 위치를 확인하고, 파일 버전 정보로 공식 보안 권고의 취약 버전 범위 확인 후 업데이트 필요성 판단
find /opt /home -name '*copilot*' -o -name '*365*' 2>/dev/null | head -20