🇰🇷 한글 설명
InoculateIT 4.53 및 기타 버전의 MS Exchange Server 옵션이 받은 편지함(Inbox) 폴더 트리만 스캔하는 취약점입니다. 사용자의 규칙에 의해 메시지가 다른 사서함으로 이동될 경우 바이러스 탐지를 우회할 수 있습니다.
💡 쉬운 설명
백신 프로그램이 메일함의 특정 폴더만 검사하기 때문에, 메일이 다른 폴더로 옮겨지면 바이러스를 찾아내지 못할 수 있습니다. 악성 메일이 검사를 피해 숨어들 수 있는 허점이 있는 것입니다.
🇺🇸 원문 (English)
AV Option for MS Exchange Server option for InoculateIT 4.53, and possibly other versions, only scans the Inbox folder tree of a Microsoft Exchange server, which could allow viruses to escape detection if a user's rules cause the message to be moved to a different mailbox.
📍 영향받는 시스템
InoculateIT 4.53 및 MS Exchange Server 관련 버전
⚔️ 공격 벡터
사용자 규칙을 이용해 악성 메일을 검사 대상이 아닌 다른 폴더로 이동시켜 탐지를 우회함
🛡️ 대응 방법
모든 사서함 폴더를 포함하도록 스캔 범위를 확장하거나 최신 보안 패치를 적용함
🔧 검증 코드
명령어 결과에 InoculateIT 관련 파일이 존재하고 해당 버전이 4.53 이하인지 확인합니다.
find / -name '*inoculate*' 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server