🇰🇷 한글 설명
Microsoft Exchange Online에서 권한 검사가 누락되어 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. CVSS 점수 9.6으로 심각도가 매우 높은 취약점입니다.
💡 쉬운 설명
일반 사용자 계정을 가진 공격자가 관리자 권한을 얻을 수 있는 보안 결함입니다. 이메일 시스템 전체가 위험에 노출될 수 있습니다.
🇺🇸 원문 (English)
Missing authorization in Microsoft Exchange Online allows an authorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Microsoft Exchange Online (클라우드 기반 Exchange 서비스)
⚔️ 공격 벡터
네트워크를 통해 인증된 계정으로 접근한 뒤 권한 검사 누락을 악용해 상위 권한을 획득
🛡️ 대응 방법
Microsoft가 제공하는 보안 업데이트 및 서비스 패치를 즉시 확인하고 적용
🔧 검증 코드
Exchange Online은 클라우드 서비스이므로 관리자가 Microsoft 365 관리센터의 서비스 상태와 공지에서 패치 적용 여부를 확인해야 하며, 출력된 버전 정보는 최신 패치 기준과 대조합니다.
Get-Mailbox -ResultSize 1 | Select-Object Name, ServerVersion
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Online