d0gukank/cve-2019-1218Outlook iOS 스푸핑 취약점
저는 iOS Outlook 모바일 애플리케이션에서 XSS를 발견했습니다. 공격자가 피해자의 기기를 장악할 수 있게 하는 Microsoft Outlook for IOS의 심각한 취약점입니다. 이 보안 문제로 인해 악의적인 행위자가 이메일 클라이언트를 사용하는 모든 IOS 스마트폰 또는 태블릿에서 XSS(교차 사이트 스크립팅) 공격을 실행할 수 있습니다. 이는 소프트웨어가 특수하게 제작된 이메일 메시지를 구문 분석하는 방식 때문에 발생합니다.
Javascript 페이로드를 사용하면 애플리케이션의 콘텐츠를 수정할 수 있습니다.
Microsoft Outlook iOS 소프트웨어가 특수하게 제작된 이메일 메시지를 구문 분석하는 방식에 스푸핑 취약점이 존재합니다. 인증된 공격자는 피해자에게 특수하게 제작된 이메일 메시지를 전송하여 이 취약점을 악용할 수 있습니다.
이 취약점을 성공적으로 악용한 공격자는 영향을 받는 시스템에서 교차 사이트 스크립팅 공격을 수행하고 현재 사용자의 보안 컨텍스트에서 스크립트를 실행할 수 있습니다.
이 보안 업데이트는 Outlook for IOS가 특수하게 제작된 이메일 메시지를 구문 분석하는 방식을 수정하여 취약점을 해결합니다.
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1218
