🇰🇷 한글 설명
Microsoft Exchange Online에서 부적절한 인증 처리로 인해 인증되지 않은 공격자가 네트워크를 통해 데이터를 변조할 수 있습니다. CVSS 점수 10.0으로 최고 심각도에 해당합니다.
💡 쉬운 설명
Microsoft 이메일 클라우드 서비스의 로그인 확인 기능에 결함이 있어, 권한 없는 사람이 이메일 데이터를 몰래 바꿀 수 있습니다. 즉시 보안 패치 적용과 접근 기록 점검이 필요합니다.
🇺🇸 원문 (English)
Improper authentication in Microsoft Exchange Online allows an unauthorized attacker to perform tampering over a network.
📍 영향받는 시스템
Microsoft Exchange Online (클라우드 서비스, 구체적 영향 버전은 Microsoft 보안 공지 확인 필요)
⚔️ 공격 벡터
네트워크를 통해 인증 우회 후 Exchange Online 데이터를 원격으로 변조
🛡️ 대응 방법
Microsoft 공식 보안 업데이트 및 권고사항 적용, 관리자 계정 MFA 활성화, 접근 로그 점검
🔧 검증 코드
결과에서 테넌트 정보가 정상 출력되면 접근 가능 상태이며, Microsoft 공지의 패치 적용 여부는 Exchange 관리 센터의 보안 권고 항목에서 별도 확인해야 합니다.
Get-OrganizationConfig | Select-Object Name,IsDehydrated 2>/dev/null || echo 'Exchange Online PowerShell 모듈 필요'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Exchange Online