🇰🇷 한글 설명
Microsoft Exchange Server의 서버 측 요청 위조(SSRF) 취약점으로 인해 권한이 있는 공격자가 네트워크를 통해 정보를 유출할 수 있습니다. 이 취약점은 서버가 신뢰할 수 없는 외부 입력을 처리할 때 발생합니다.
💡 쉬운 설명
Exchange Server가 사용자의 요청을 통해 내부 네트워크의 다른 시스템에 접근할 수 있는 구멍이 있습니다. 공격자는 이를 악용하여 서버 내부의 민감한 정보를 빼낼 수 있습니다.
🇺🇸 원문 (English)
Server-side request forgery (ssrf) in Microsoft Exchange Server allows an authorized attacker to disclose information over a network.
📍 영향받는 시스템
Microsoft Exchange Server (CVE-2026-45502 영향 버전)
⚔️ 공격 벡터
권한이 있는 사용자가 서버의 SSRF 취약점을 이용해 내부 네트워크로 위조된 요청을 전송
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트를 즉시 적용하고, 불필요한 네트워크 접근을 차단하십시오.
🔧 검증 코드
명령어 실행 후 해당 CVE를 해결하는 보안 업데이트 ID가 목록에 있는지 확인합니다.
Get-HotFix -Id KB5000000 2>$null | Select-Object -ExpandProperty HotFixID
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server