🇰🇷 한글 설명
Microsoft Windows 2000 및 Exchange Server 5.5의 SMTP 서비스에서 NTLM 인증 응답을 적절하게 처리하지 못하는 취약점이 발견되었습니다. 공격자는 이를 악용하여 null 세션 자격 증명을 통해 SMTP AUTH 명령을 수행하고 메일을 무단으로 릴레이할 수 있습니다.
💡 쉬운 설명
이메일 서버가 인증 과정을 제대로 확인하지 못해 발생하는 문제입니다. 해커가 아무런 권한 없이도 이 서버를 이용해 스팸 메일이나 악성 메일을 대량으로 보낼 수 있습니다.
🇺🇸 원문 (English)
SMTP service in (1) Microsoft Windows 2000 and (2) Internet Mail Connector (IMC) in Exchange Server 5.5 does not properly handle responses to NTLM authentication, which allows remote attackers to perform mail relaying via an SMTP AUTH command using null session credentials.
📍 영향받는 시스템
Microsoft Windows 2000, Exchange Server 5.5 (Internet Mail Connector)
⚔️ 공격 벡터
원격에서 SMTP AUTH 명령을 사용하여 null 세션 자격 증명으로 메일 릴레이 수행
🛡️ 대응 방법
해당 운영체제 및 Exchange Server의 보안 패치 적용 또는 SMTP 인증 설정 강화
🔧 검증 코드
SMTP 서비스가 실행 중인지 확인하고, 해당 버전이 보안 패치가 적용된 최신 상태인지 점검해야 합니다.
powershell -Command "Get-Service -Name 'smtpsvc' | Select-Object Name, Status"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server