🇰🇷 한글 설명
Microsoft Exchange Server의 코드 생성 과정에서의 부적절한 제어 취약점으로, 비인가 공격자가 네트워크를 통해 코드를 실행할 수 있습니다. 이는 코드 주입 취약점에 해당하며 높은 심각도를 가집니다.
💡 쉬운 설명
Exchange Server의 보안 결함으로 해커가 원격에서 악성 코드를 실행할 수 있는 구멍이 발견되었습니다. 이 취약점을 통해 시스템이 완전히 장악될 위험이 있습니다.
🇺🇸 원문 (English)
Improper control of generation of code ('code injection') in Microsoft Exchange Server allows an unauthorized attacker to execute code over a network.
📍 영향받는 시스템
Microsoft Exchange Server
⚔️ 공격 벡터
네트워크를 통한 비인가 코드 주입 및 실행
🛡️ 대응 방법
Microsoft에서 제공하는 보안 업데이트를 즉시 적용하여 패치해야 합니다.
🔧 검증 코드
명령어 실행 후 해당 보안 업데이트 ID가 출력되면 패치 적용 완료, 출력이 없으면 미적용 상태입니다.
Get-HotFix -Id KB5034441 2>$null | Select-Object -ExpandProperty HotFixId
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Exchange Server
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 6월 보안 위협에 따른 정기 보안 업데이트 권고
P4
📅 2026-06-10 · sec_notice
Microsoft는 Windows, Office, Azure 등 17개 제품군에 대한 6월 정기 보안 업데이트를 권고하며, 총 205개 취약점을 포함하고 있습니다. 특히 권한 상승 및 원격 코드 실행과 같은 긴급 및 중요 등급의 취약점이 다수 발견되어 시스템 보안이 필요합니다. 관련 패치를 신속하게 적용하여 공격 가능성을 차단해야 합니다.