🇰🇷 한글 설명
Microsoft Exchange Server 5.5의 Internet Mail Connector(IMC)에서 발생하는 버퍼 오버플로 취약점입니다. 공격자가 역방향 DNS 조회를 통해 얻은 긴 이름을 가진 시스템에서 EHLO 요청을 보내면, IMC의 응답 과정에서 오버플로가 발생하여 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
메일 서버가 상대방의 이름을 확인하는 과정에서 너무 긴 이름을 받으면 시스템이 혼란에 빠져 명령을 수행하게 되는 문제입니다. 이를 통해 해커가 멀리 떨어진 곳에서 서버를 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in Internet Mail Connector (IMC) for Microsoft Exchange Server 5.5 allows remote attackers to execute arbitrary code via an EHLO request from a system with a long name as obtained through a reverse DNS lookup, which triggers the overflow in IMC's hello response.
📍 영향받는 시스템
Microsoft Exchange Server 5.5
⚔️ 공격 벡터
역방향 DNS 조회를 통해 긴 이름을 가진 시스템으로부터 조작된 EHLO 요청을 전송
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 버전의 서버를 최신 보안 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 Microsoft Exchange Server 5.5 버전이 포함되어 있는지 확인하십시오.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Exchange*'}"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server