🇰🇷 한글 설명
Microsoft Exchange Server 5.5 및 5.0 버전에서 잘못된 형식의 NNTP 또는 SMTP 데이터를 적절하게 처리하지 못하는 취약점이 존재합니다. 이로 인해 원격 공격자가 서비스 거부(DoS) 상태를 유발하여 애플리케이션 오류를 일으킬 수 있습니다.
💡 쉬운 설명
메일 서버가 이해할 수 없는 잘못된 형식의 데이터를 보내면 서버가 고장 나거나 멈추게 만드는 공격입니다. 이 공격을 받으면 이메일 서비스를 정상적으로 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Microsoft Exchange Server 5.5 and 5.0 does not properly handle (1) malformed NNTP data, or (2) malformed SMTP data, which allows remote attackers to cause a denial of service (application error).
📍 영향받는 시스템
Microsoft Exchange Server 5.5, 5.0
⚔️ 공격 벡터
네트워크를 통해 조작된 NNTP 또는 SMTP 데이터를 전송하여 공격
🛡️ 대응 방법
해당 취약점이 해결된 최신 보안 패치를 적용하거나 최신 버전의 Exchange Server로 업그레이드
🔧 검증 코드
명령어 결과에 Microsoft Exchange Server 5.5 또는 5.0 버전이 포함되어 있는지 확인
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Exchange*'}"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server