CVE-2026-42897 Microsoft 취약점 확인 및 조치방법

# Exchange Management Shell을 관리자 권한으로 실행해 서버 버전과 역할을 확인합니다.
Get-ExchangeServer | Format-Table Name,Edition,ServerRole,AdminDisplayVersion -Auto

# Exchange 설치 경로의 ExSetup.exe 파일 버전을 확인해 CU/SU/HU 빌드 번호표와 대조합니다.
Get-Command ExSetup.exe | ForEach-Object { $_.FileVersionInfo } | Format-List FileVersion,ProductVersion,FileName

# Exchange 필수 서비스 상태를 확인합니다.
Test-ServiceHealth

# HealthChecker.ps1 최신본을 Microsoft CSS-Exchange 공식 위치에서 받은 뒤 실행해 최신 SU, Extended Protection, 취약 설정을 확인합니다.
.HealthChecker.ps1 -BuildHtmlServersReport

# 외부 노출 가상 디렉터리와 인증 경로를 확인합니다.
Get-OwaVirtualDirectory | Format-Table Server,InternalUrl,ExternalUrl -Auto
Get-EcpVirtualDirectory | Format-Table Server,InternalUrl,ExternalUrl -Auto
Get-ExchangeCertificate | Format-Table FriendlyName,Services,NotAfter,Thumbprint -Auto

# 조치 후 Exchange 서버 버전과 ExSetup.exe 파일 버전을 다시 확인합니다.
Get-ExchangeServer | Format-Table Name,Edition,ServerRole,AdminDisplayVersion -Auto
Get-Command ExSetup.exe | ForEach-Object { $_.FileVersionInfo } | Format-List FileVersion,ProductVersion,FileName

# Exchange 서비스와 메일 흐름을 확인합니다.
Test-ServiceHealth
Get-Queue | Select-Object Identity,Status,MessageCount
Test-MAPIConnectivity

# HealthChecker로 최신 SU와 주요 보안 설정을 재확인합니다.
.HealthChecker.ps1 -BuildHtmlServersReport

# 최근 Exchange/IIS/Setup 관련 오류를 확인합니다.
Get-WinEvent -FilterHashtable @{ LogName='Application'; StartTime=(Get-Date).AddHours(-2); Level=2,3 } | Where-Object { $_.ProviderName -match 'MSExchange|Exchange|IIS|MsiInstaller' -or $_.Message -match 'Exchange|OWA|ECP|Autodiscover|<script|javascript:|onerror=|onload=' } | Select-Object -First 50 TimeCreated, ProviderName, Id, Message