CVE 취약점 권고문 데이터베이스

[영향 대상] Microsoft Exchange Server 전체 온프레미스 환경.

[파급 효과] 인증되지 않은 원격 공격자가 피해자의 브라우저 세션 내에서 악성 스크립트를 실행하여 세션 토큰 탈취, 스푸핑 및 권한 상승을 유도할 수 있습니다.

[권장 조치] Microsoft 공식 보안 업데이트를 즉시 적용하고, 패치 적용 전까지 WAF 규칙을 통해 비정상적인 웹 요청을 차단하십시오.

[영향 대상] Microsoft Exchange Server 2016 및 2019 중 누적 업데이트(CU) 및 Extended Protection이 활성화되지 않은 환경

[파급 효과] 인증되지 않은 원격 공격자가 NTLM 자격 증명 릴레이 공격을 통해 Exchange 서버에 대한 관리자 권한을 획득하고 메일박스 무단 접근 및 추가적인 도메인 장악을 수행할 수 있습니다

[권장 조치] Exchange Server를 최신 누적 업데이트(CU)로 업그레이드하고, Extended Protection(확장 보호) 기능을 강제 활성화하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 버전

[파급 효과] 인증된 공격자가 특수하게 조작된 직렬화 데이터를 전송하여 시스템 권한(SYSTEM)으로 임의의 명령을 실행하고 서버를 완전히 장악할 수 있습니다

[권장 조치] Microsoft에서 제공하는 최신 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 온프레미스(On-Premises) 환경.

[파급 효과] 인증된 공격자가 원격 PowerShell 세션을 통해 시스템 권한(SYSTEM)을 획득하고, 최종적으로 원격 코드 실행(RCE)으로 연계할 수 있습니다.

[권장 조치] Microsoft에서 제공하는 최신 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하고, 불필요한 원격 PowerShell 액세스를 차단하십시오.

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 버전 중 누적 업데이트(CU) 및 보안 패치가 적용되지 않은 온프레미스 서버

[파급 효과] 인증된 공격자가 원격 PowerShell 세션을 통해 악성 페이로드를 역직렬화하여 시스템 권한(SYSTEM)으로 임의의 명령을 실행할 수 있습니다

[권장 조치] Microsoft 공식 보안 패치를 즉시 적용하고, 패치 적용 전까지 IIS URL 재작성(URL Rewrite) 규칙 및 PowerShell 원격 접속 제한 설정을 적용하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 온프레미스(On-Premises) 환경

[파급 효과] 인증된 공격자가 SSRF 취약점을 악용하여 백엔드 API에 접근하고, 원격 코드 실행(RCE)으로 연계하여 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 보안 패치를 즉시 적용하고, 패치 적용 전까지 IIS URL 재작성(URL Rewrite) 규칙을 적용하십시오

[영향 대상] Microsoft Exchange Server 2013, 2016, 2019 버전

[파급 효과] 공격자가 관리자 권한 또는 높은 수준의 권한을 획득한 상태에서 원격으로 임의의 코드를 실행하고 시스템을 완전히 장악할 수 있습니다

[권장 조치] Microsoft 공식 누적 업데이트(CU) 및 보안 업데이트(SU)를 즉시 적용하고, 외부 노출을 최소화하는 접근 제어를 설정하십시오