🇰🇷 한글 설명
Microsoft Exchange 5.5 Server의 Outlook Web Access(OWA)에서 Internet Explorer를 사용할 때 특정 인라인 스크립트를 제대로 감지하지 못하는 취약점이 존재합니다. 공격자는 HTML 이메일 메시지를 통해 사용자의 Exchange 사서함에서 임의의 동작을 수행할 수 있습니다.
💡 쉬운 설명
이메일에 숨겨진 특수한 코드가 포함되어 있으면, 사용자가 메일을 읽는 것만으로도 해커가 사용자의 이메일 계정을 마음대로 조작할 수 있는 문제입니다. 주로 웹 브라우저를 통해 이메일을 확인할 때 발생합니다.
🇺🇸 원문 (English)
Outlook Web Access (OWA) in Microsoft Exchange 5.5 Server, when used with Internet Explorer, does not properly detect certain inline script, which can allow remote attackers to perform arbitrary actions on a user's Exchange mailbox via an HTML e-mail message.
📍 영향받는 시스템
Microsoft Exchange 5.5 Server (Internet Explorer 사용 시)
⚔️ 공격 벡터
악성 인라인 스크립트가 포함된 HTML 이메일 전송을 통한 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 최신 버전의 Exchange 및 브라우저로 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과에서 Microsoft Exchange 서비스가 실행 중인지 확인하여 해당 시스템의 운영 여부를 파악합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Exchange*'}"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server