🇰🇷 한글 설명
Exchange Server 5.5 및 2000의 Internet Mail Service에서 발생하는 취약점입니다. 원격 공격자가 SMTP 서비스에 직접 연결하여 특정 확장 명령어를 전송함으로써 메모리 고갈을 유도하거나 Exchange 2000의 경우 버퍼 오버플로우를 발생시켜 서비스 거부(DoS) 상태로 만들 수 있습니다.
💡 쉬운 설명
이메일 서버에 특수한 명령어를 보내 서버의 메모리를 가득 채우거나 시스템을 마비시키는 공격입니다. 이로 인해 이메일 서비스가 중단되거나 서버가 비정상적으로 작동할 수 있습니다.
🇺🇸 원문 (English)
The Internet Mail Service in Exchange Server 5.5 and Exchange 2000 allows remote attackers to cause a denial of service (memory exhaustion) by directly connecting to the SMTP service and sending a certain extended verb request, possibly triggering a buffer overflow in Exchange 2000.
📍 영향받는 시스템
Microsoft Exchange Server 5.5 및 Exchange 2000
⚔️ 공격 벡터
SMTP 서비스에 직접 연결하여 특정 확장 명령어(extended verb) 전송
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 서비스의 접근 제어를 강화해야 합니다.
🔧 검증 코드
명령어 결과에 Exchange Server 관련 서비스가 실행 중인지 확인하여 해당 시스템의 사용 여부를 판단합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Exchange*'}"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server