🇰🇷 한글 설명
Outlook 2003에서 VML 엔티티의 src 파라미터를 포함한 HTML 이메일을 통해 원격 공격자가 의도된 접근 제한을 우회할 수 있는 취약점입니다. 공격자는 이를 통해 사용자가 메시지를 읽었는지 확인하거나 유효한 이메일 주소를 검증하고, 기타 정보를 유출할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 이메일을 열기만 해도 공격자가 사용자가 메일을 읽었는지 알 수 있게 됩니다. 이를 통해 사용자의 이메일 주소가 유효한지 확인하거나 개인 정보를 몰래 빼낼 수 있습니다.
🇺🇸 원문 (English)
Outlook 2003 allows remote attackers to bypass intended access restrictions and cause Outlook to request a URL from a remote site via an HTML e-mail message containing a Vector Markup Language (VML) entity whose src parameter points to the remote site, which could allow remote attackers to know when a message has been read, verify valid e-mail addresses, and possibly leak other information.
📍 영향받는 시스템
Microsoft Outlook 2003
⚔️ 공격 벡터
VML 엔티티가 포함된 악성 HTML 이메일 수신
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 Outlook 버전을 업데이트하십시오.
🔧 검증 코드
명령어 결과에서 Office 11.0 버전이 확인되면 해당 취약점에 노출될 가능성이 있는 시스템입니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\11.0\Outlook\\Version' -ErrorAction SilentlyContinue"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
IBM Security Verify Access