KOREA IDC

MS 익스체인지 서버 및 인터넷 익스플로러 보안 업데이트 안내

운영자님 2021-03-22 11:50:23

□ 개요 
 o MS社는 Exchange 서버에서 발생하는 취약점을 해결 보안 업데이트 발표 [1] 
 o 해당 취약점을 악용한 사례가 발견되어 이용자들! 의 각별한 주의와 적극적인 업데이트 필요 
  
□ 설명 
 o Exchange 서버에서 입력값 검증이 미흡하여 발생하는 SSRF 취약점(CVE-2021-26855) [2] 
 o Exchange 서버에서 안전하지 않은 역직렬화로 인해 발생하는 임의코드실행 취약점(CVE-2021-26857) [3] 
 o Exchange 서버에서 발생하는 임의파일쓰기 취약점(CVE-2021-26858, 27065) [4][5] 
  
□ 영향을 받는 제품 
 o Microsoft Exchange Server 2013 
 o Microsoft Exchange Server 2016 
 o Microsoft Exchange Server 2019 
  
□ 해결 방안 
 o 참고사이트의 “Security Updates” 부분을 참고하여 각 버전에 해당되는 최신 버전으로 업데이트 적용 
 *  누적 업데이트가 어려운 경우 아래 사이트를 참조하여 해당 취약점에 대한 서비스팩 적용 
 - <a href="https://support.microsoft.com/en-us/topic/description-of-t! he-security-update-for-microsoft-exchange-server-2019-2016-and-2013-mar! ch-2-2021-kb5000871-9800a6bb-0a21-4ee7-b9da-fa85b3e1d23b" target="_blank">https://support.microsoft.com/en-us/topic/description-of-t! he-security-update-for-microsoft-exchange-server-2019-2016-and-2013-mar! ch-2-2021-kb5000871-9800a6bb-0a21-4ee7-b9da-fa85b3e1d23b</a> 
 - <a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/march-2021-exchange-server-security-updates-for-older-cumulative/ba-p/2192020" target="_blank">https://techcommunity.microsoft.com/t5/exchange-team-blog/march-2021-exchange-server-security-updates-for-older-cumulative/ba-p/2192020</a> 
  
 o 임시조치 도구(CVE-2021-26855)를 이용하여 공격 발생여부 점검  
 - <a href="https://msrc-blog.microsoft.com/2021/03/15/one-click-microsoft-exchange-on-premises-mitigation-tool-march-2021/" target="_blank">https://msrc-blog.microsoft.com/2021/03/15/one-click-microsoft-exchange-on-premises-mitigation-tool-march-2021/</a> 
  
[참고사이트] 
[1] <a href="https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/" target="_blank">https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/</a> 
[2] <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855" target="_blank">https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26855</a> 
[3] <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857" target="_blank">https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26857</a> 
[4] <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858" target="_blank">https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-26858</a> 
[5] <a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065" target="_blank">https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-27065</a>

아울러 해당 취약점을 악용한 공격에 대한 점검 방법 
<a href="https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35930" target="_blank">https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35930</a> 
  
긴급 패치가 불가한 경우 임시 조치방안 
<a href="https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35931" target="_blank">https://www.boho.or.kr/data/secNoticeView.do?bulletin_writing_sequence=35931</a> 
  
함께 안내드리니 참고하시기 바랍니다.

IDC 상황실	서울특별시 양천구 목1동 924-4 KT 목동ICC센터 12층
사이트명	KOREAIDC 코리아아이디씨
대표이사	박오찬
본사	서울시 구로구 구로동 194-48 에이스테크노타워3차
KOREAIDC	서울시 금천구 가산동 60-26 현대지식산업센터 가산퍼블릭 B623호
사업자등록번호	215-86-64783사업자등록증
통신판매신호	제 2006-01573호

요금문의	02-852-4722
팩스	02-6919-1562
예금계좌	우리은행 1005-703-364287
예금주	(주)비아웹통장사본

대한민국 대표 KOREAIDC!!

공지사항 및 이벤트

MS 익스체인지 서버 및 인터넷 익스플로러 보안 업데이트 안내