🇰🇷 한글 설명
Microsoft Exchange Online에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 권한을 가진 공격자가 네트워크를 통해 원격으로 코드를 실행할 수 있습니다.
💡 쉬운 설명
해커가 허가된 권한을 이용해 시스템의 메모리 공간을 넘치게 만들어 악성 명령을 내릴 수 있는 문제입니다. 이를 통해 공격자가 서버를 마음대로 조종할 위험이 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in Microsoft Exchange Online allows an authorized attacker to execute code over a network.
📍 영향받는 시스템
Microsoft Exchange Online
⚔️ 공격 벡터
네트워크를 통한 권한 있는 사용자의 악성 데이터 전송
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치 적용 및 계정 권한 관리 강화
🔧 검증 코드
명령어 결과로 출력된 Exchange 서버의 버전이 최신 보안 업데이트가 적용된 버전인지 확인하십시오.
Get-ExchangeServer | Select-Object Name, AdminDisplayVersion
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Exchange Online