🇰🇷 한글 설명
SMTP HELO 명령어를 처리하는 과정에서 발생하는 버퍼 오버플로우 취약점입니다. 이 취약점을 통해 Ipswitch, Mdaemon, Exchange를 포함한 NT 메일 서버에 서비스 거부(DoS) 공격을 수행할 수 있습니다.
💡 쉬운 설명
메일 서버에 잘못된 형식의 명령어를 보내 서버를 마비시키는 공격입니다. 이로 인해 메일 서버가 멈추거나 정상적인 메일 송수신이 불가능해질 수 있습니다.
🇺🇸 원문 (English)
Denial of service to NT mail servers including Ipswitch, Mdaemon, and Exchange through a buffer overflow in the SMTP HELO command.
📍 영향받는 시스템
Ipswitch, Mdaemon, Microsoft Exchange 등 NT 기반 메일 서버
⚔️ 공격 벡터
SMTP 프로토콜의 HELO 명령어를 이용한 버퍼 오버플로우 공격
🛡️ 대응 방법
메일 서버 소프트웨어를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
SMTP 서비스(25번 포트)가 실행 중인지 확인하고, 해당 소프트웨어의 버전을 체크하여 취약한 버전인지 대조합니다.
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server