Microsoft Exchange Server 교차 사이트 스크립팅(XSS) 및 스푸핑 취약점 보안 권고 (CVE-2026-42897)

1. 공식 보안 패치 적용

Microsoft 공식 업데이트 가이드를 참조하여 최신 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하십시오.

• Microsoft MSRC 보안 가이드

2. 임시 완화 조치 (WAF 규칙 적용)

패치 적용이 즉시 어려운 경우, 웹 애플리케이션 방화벽(WAF)을 사용하여 OWA 및 ECP 경로로 유입되는 요청 중 스크립트 태그 및 이벤트 핸들러가 포함된 비정상적인 쿼리 스트링을 차단하십시오.

Snort / Suricata 탐지 규칙 예시:

alert tcp any any -> any 443 (msg:"Exploit Attempt - CVE-2026-42897 XSS in Exchange"; flow:established,to_server; content:"/owa/"; http_uri; content:"<script"; nocase; http_uri; sid:1000001; rev:1;)

3. 이메일 게이트웨이 필터링 강화

외부에서 유입되는 이메일 중 의심스러운 HTML 링크나 스크립트가 포함된 첨부파일을 차단하도록 이메일 보안 게이트웨이(SEG) 정책을 강화하십시오.

본 취약점(CVE-2026-42897)은 Microsoft Exchange Server의 웹 페이지 생성 과정에서 사용자 입력값에 대한 검증 및 중화(Neutralization)가 미흡하여 발생하는 교차 사이트 스크립팅(XSS, CWE-79) 취약점입니다.

공격자는 특수하게 조작된 악성 링크나 이메일 본문을 통해 피해자가 Exchange Server 관련 웹 인터페이스(예: Outlook on the Web / OWA)에 접근하도록 유도합니다. 피해자가 해당 페이지를 요청할 때 악성 스크립트가 브라우저 컨텍스트 내에서 실행되며, 이를 통해 공격자는 세션 하이재킹, 민감 정보 탈취, 또는 피해자의 권한을 도용한 스푸핑 공격을 수행할 수 있습니다.

특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었으며, EPSS 점수가 0.94(94%)에 달해 매우 신속한 대응이 요구됩니다.