🇰🇷 한글 설명
Microsoft Exchange Server 5.5의 Outlook Web Access(OWA) 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 IMG 태그 내에 인코딩된 javascript: URL을 포함한 이메일을 보내면 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
이메일에 특수하게 조작된 이미지를 포함해 보내면, 사용자가 메일을 읽을 때 악성 코드가 실행될 수 있는 보안 약점입니다. 이를 통해 공격자는 사용자의 정보를 훔치거나 웹사이트를 조작할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Microsoft Outlook Web Access (OWA) component in Exchange Server 5.5 allows remote attackers to inject arbitrary web script or HTML via an email message with an encoded javascript: URL ("javAsc
ript:") in an IMG tag.
📍 영향받는 시스템
Microsoft Exchange Server 5.5 (Outlook Web Access 구성 요소)
⚔️ 공격 벡터
인코딩된 javascript: URL이 포함된 IMG 태그가 삽입된 이메일 메시지 전송
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 Exchange Server를 최신 버전으로 업그레이드하십시오.
🔧 검증 코드
명령어 결과에 Exchange Server 서비스가 존재한다면 해당 취약점에 노출된 구형 버전일 가능성이 높으므로 버전을 확인해야 합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Exchange*'}"
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server