🇰🇷 한글 설명
Microsoft Exchange 2000 Server의 Outlook Web Access(OWA) 서비스와 Internet Explorer 간의 상호작용 과정에서 발생하는 취약점입니다. 공격자가 HTML 코드가 포함된 메시지 첨부 파일을 보내면 사용자의 사서함에서 악성 스크립트가 자동으로 실행될 수 있습니다.
💡 쉬운 설명
이메일에 포함된 특수한 HTML 파일을 열기만 해도 해커가 심어놓은 악성 코드가 자동으로 실행되는 보안 결함입니다. 사용자가 첨부 파일을 확인하는 과정에서 사서함 정보가 탈취될 위험이 있습니다.
🇺🇸 원문 (English)
An interaction between the Outlook Web Access (OWA) service in Microsoft Exchange 2000 Server and Internet Explorer allows attackers to execute malicious script code against a user's mailbox via a message attachment that contains HTML code, which is executed automatically.
📍 영향받는 시스템
Microsoft Exchange 2000 Server (OWA 서비스 사용 시)
⚔️ 공격 벡터
HTML 코드가 포함된 악성 메시지 첨부 파일을 통한 사용자 상호작용 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고, 브라우저 및 메일 클라이언트의 보안 설정을 강화합니다.
🔧 검증 코드
명령어 결과에 Exchange Server 서비스가 실행 중인지 확인하여 해당 서비스의 노출 여부를 파악합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Exchange*'}"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server