🇰🇷 한글 설명
Microsoft Entra Provisioning Service(SyncFabric)에서 서버 측 요청 위조(SSRF) 취약점이 발견되었습니다. 인증된 공격자가 네트워크를 통해 권한을 상승시킬 수 있습니다. CVSS 점수는 9.9로 매우 심각한 수준입니다.
💡 쉬운 설명
사용자 계정을 자동으로 관리하는 Microsoft 클라우드 서비스에 결함이 있어, 권한이 있는 사용자가 이를 악용해 더 높은 권한을 얻을 수 있습니다. Microsoft가 제공하는 클라우드 서비스이므로 고객이 직접 패치를 설치할 필요가 없는 경우가 많습니다.
🇺🇸 원문 (English)
Server-side request forgery (ssrf) in Microsoft Entra Provisioning Service (SyncFabric) allows an authorized attacker to elevate privileges over a network.
📍 영향받는 시스템
Microsoft Entra Provisioning Service (SyncFabric) - 해당 서비스를 사용하는 Microsoft Entra ID 테넌트 (정확한 영향 버전은 Microsoft 보안 공지 확인 필요)
⚔️ 공격 벡터
인증된 공격자가 네트워크를 통해 프로비저닝 서비스의 서버 측 요청을 조작하여 내부 리소스에 접근하고 권한을 상승시킵니다.
🛡️ 대응 방법
Microsoft 보안 공지(MSRC)에서 해당 CVE의 공식 패치 또는 서비스 측 수정 여부를 확인하고, 관리자 권한과 프로비저닝 설정을 점검하여 최소 권한 원칙을 적용합니다.
🔧 검증 코드
명령어 결과로 프로비저닝 관련 서비스 주체 목록이 출력되면 해당 서비스가 테넌트에 존재하며, 최신 Microsoft 보안 공지와 대조하여 패치 적용 여부를 확인해야 합니다. 결과가 없거나 오류가 나면 해당 서비스가 사용되지 않거나 권한이 부족한 상태입니다.
az rest --method get --url 'https://graph.microsoft.com/v1.0/servicePrincipals' --query 'value[?contains(displayName, \`Provisioning\`)].displayName' -o tsv 2>/dev/null
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Entra Provisioning Service
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
MS 7월 보안 위협에 따른 정기 보안 업데이트 권고
P5
📅 2026-07-15 · sec_notice
Microsoft Windows, Office, Edge, Exchange Server 등 광범위한 제품군에서 원격 코드 실행, 권한 상승, 정보 유출을 초래할 수 있는 다수의 보안 취약점이 발견되었습니다. 공격자가 시스템 권한을 탈취하거나 악성 코드를 실행할 위험이 있으므로, 대상 소프트웨어 사용자는 즉시 최신 보안 업데이트를 적용해야 합니다.