🇰🇷 한글 설명
NTLM 인증을 사용하는 Microsoft Exchange 2003 및 Outlook Web Access(OWA)에서 HTTP 연결을 적절하게 재사용하지 않는 취약점이 존재합니다. Kerberos 인증이 비활성화된 경우, OWA 사용자가 다른 사용자의 사서함을 볼 수 있는 정보 노출 위험이 있습니다.
💡 쉬운 설명
인터넷 메일 서비스의 연결 관리 오류로 인해, 로그인한 사용자가 다른 사람의 이메일 내용을 몰래 볼 수 있는 보안 결함입니다. 특정 설정 환경에서 사용자 간의 데이터 경계가 무너지는 문제입니다.
🇺🇸 원문 (English)
Microsoft Exchange 2003 and Outlook Web Access (OWA), when configured to use NTLM authentication, does not properly reuse HTTP connections, which can cause OWA users to view mailboxes of other users when Kerberos has been disabled as an authentication method for IIS 6.0, e.g. when SharePoint Services 2.0 is installed.
📍 영향받는 시스템
Microsoft Exchange 2003, Outlook Web Access (OWA), IIS 6.0 (SharePoint Services 2.0 설치 환경 등)
⚔️ 공격 벡터
NTLM 인증 환경에서 HTTP 연결 재사용 취약점을 이용한 세션 혼동 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나, Kerberos 인증을 활성화하여 인증 메커니즘을 강화합니다.
🔧 검증 코드
해당 서비스가 실행 중인지 확인하고, 현재 시스템의 Exchange 및 IIS 구성 설정을 보안 전문가를 통해 점검해야 합니다.
powershell -Command "Get-Service MSExchangeIS, MSExchangeOWA | Select-Object DisplayName, Status"