🇰🇷 한글 설명
Microsoft Exchange Server 2000의 System Attendant가 WinReg 키에 대해 'Everyone' 그룹에 권한을 부여하는 취약점입니다. 이를 통해 원격 공격자가 레지스트리 키를 읽거나 수정할 수 있습니다.
💡 쉬운 설명
컴퓨터의 핵심 설정이 담긴 레지스트리에 누구나 접근할 수 있는 허점이 발견되었습니다. 해커가 이 설정을 마음대로 바꾸면 시스템을 조작할 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Exchange Server 2000 System Attendant gives "Everyone" group privileges to the WinReg key, which could allow remote attackers to read or modify registry keys.
📍 영향받는 시스템
Microsoft Exchange Server 2000
⚔️ 공격 벡터
네트워크를 통한 원격 레지스트리 접근 및 조작
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하여 WinReg 키의 권한 설정을 제한해야 합니다.
🔧 검증 코드
명령어 결과에서 'Everyone' 그룹에 대한 수정(Modify) 또는 읽기(Read) 권한이 포함되어 있는지 확인합니다.
reg query HKLM\SOFTWARE\Microsoft\Exchange\SystemAttendant /v Permissions 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server