🇰🇷 한글 설명
Microsoft Outlook 2002가 V1 Exchange Server 보안 인증서를 사용하여 이메일을 암호화할 때 요청을 제대로 처리하지 못하는 결함이 있습니다. 이로 인해 암호화되어야 할 이메일이 평문으로 전송되어 정보가 노출될 수 있습니다.
💡 쉬운 설명
이메일을 암호화해서 보내려고 시도하지만, 실제로는 암호화되지 않은 일반 텍스트 상태로 전송되는 문제입니다. 이로 인해 중간에서 누군가 이메일 내용을 쉽게 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
Microsoft Outlook 2002 does not properly handle requests to encrypt email messages with V1 Exchange Server Security certificates, which causes Outlook to send the email in plaintext, aka "Flaw in how Outlook 2002 handles V1 Exchange Server Security Certificates could lead to Information Disclosure."
📍 영향받는 시스템
Microsoft Outlook 2002
⚔️ 공격 벡터
네트워크 중간자 공격(Man-in-the-Middle)을 통한 이메일 내용 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 보안 인증서 체계를 업데이트해야 합니다.
🔧 검증 코드
레지스트리에서 Outlook 2002(버전 10.0) 설치 여부를 확인하여 취약한 버전 사용 여부를 판단합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\10.0' -ErrorAction SilentlyContinue"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server