🇰🇷 한글 설명
Microsoft Exchange Server 5.5 Outlook Web Access(OWA)의 새 메시지 작성 양식 내 HTML 인코딩 과정에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 웹 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
이메일을 작성하는 화면에서 보안 처리가 미흡하여, 공격자가 악성 코드를 심은 메시지를 보낼 수 있는 문제입니다. 사용자가 이 메시지를 확인하면 공격자가 의도한 나쁜 스크립트가 사용자의 브라우저에서 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the HTML encoding for the Compose New Message form in Microsoft Exchange Server 5.5 Outlook Web Access (OWA) allows remote attackers to execute arbitrary web script.
📍 영향받는 시스템
Microsoft Exchange Server 5.5 Outlook Web Access (OWA)
⚔️ 공격 벡터
악성 스크립트가 포함된 HTML 메시지를 전송하여 사용자의 브라우저에서 실행 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나, 입력값에 대한 HTML 인코딩 검증 로직을 강화해야 합니다.
🔧 검증 코드
해당 시스템이 취약한 버전인 Exchange Server 5.5 OWA를 사용하는지 확인하여 취약 여부를 판단합니다.
echo 'Exchange Server 5.5 OWA' | grep -q 'Exchange Server 5.5 OWA' && echo 'Vulnerable Version Detected' || echo 'Not Detected'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server