🇰🇷 한글 설명
Microsoft 365 Copilot의 Business Chat에서 신뢰할 수 없는 사이트로의 URL 리다이렉션(Open Redirect) 취약점이 발견되었습니다. 권한이 없는 공격자가 이를 악용하여 네트워크 내에서 권한을 상승시킬 수 있습니다.
💡 쉬운 설명
사용자를 가짜 사이트로 몰아가는 링크를 통해 공격자가 권한을 훔칠 수 있는 보안 약점입니다. 이를 통해 공격자는 일반 사용자보다 더 높은 관리자 권한을 얻으려 시도할 수 있습니다.
🇺🇸 원문 (English)
Url redirection to untrusted site ('open redirect') in Microsoft 365 Copilot's Business Chat allows an unauthorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Microsoft 365 Copilot (Business Chat 기능 포함 버전)
⚔️ 공격 벡터
조작된 URL을 통한 Open Redirect 공격 및 권한 상승 시도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트 및 Microsoft 365 보안 패치 적용
🔧 검증 코드
응답 헤더의 Location 값이 외부의 신뢰할 수 없는 도메인으로 리다이렉트되는지 확인합니다.
curl -I 'https://copilot.microsoft.com/business-chat-endpoint-url' | grep -i 'Location'