취약점 분석 보고서 (2023.07)
2023.07 – ProxyNotShell 1. 개요 ProxyNotShell은 MS Exchange Server에서 발생한 원격 코드 실행 (RCE: Remote Code Execution) 취약점으로, 여러 CVE로 구성되어 있어 해당 CVE에 대해 각각 분석한 결과를 정리하였습니다. 2. 공격 과정 ProxyNotShell 취약점에 해당되는 총 3개의 CVE들이 어떤 방식으로 연계되어 사용되는지에 대한 분석입니다. 1) CVE-2022-41040 MS Exchange Server에서 인증 없이 해당 서버의 백엔드에 접근하는 소개 더보기 취약점 분석 보고서 (2023.07)[…]