🇰🇷 한글 설명
Microsoft Exchange Server 2003 SP1에서 발생하는 스택 소비 취약점입니다. 깊게 중첩된 하위 폴더를 삭제하거나 이동할 때 과도한 재귀 호출이 발생하여 Microsoft Exchange Information Store 서비스(Store.exe)가 중단될 수 있습니다.
💡 쉬운 설명
폴더 안에 폴더를 너무 많이 겹쳐서 만들면, 이를 지우거나 옮길 때 컴퓨터가 계산을 하다가 과부하가 걸려 멈춰버리는 문제입니다. 이로 인해 이메일 서비스가 정상적으로 작동하지 않을 수 있습니다.
🇺🇸 원문 (English)
Stack consumption vulnerability in Microsoft Exchange Server 2003 SP1 allows users to cause a denial of service (hang) by deleting or moving a folder with deeply nested subfolders, which causes Microsoft Exchange Information Store service (Store.exe) to hang as a result of a large number of recursive calls.
📍 영향받는 시스템
Microsoft Exchange Server 2003 SP1
⚔️ 공격 벡터
깊게 중첩된 폴더 구조를 생성한 후 삭제 또는 이동 작업을 수행하여 서비스 중단 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 서비스의 스택 제한 설정을 검토하십시오.
🔧 검증 코드
Store 서비스의 상태를 확인하여 현재 서비스가 정상 작동 중인지 확인합니다.
powershell "Get-Service Store" | Select-Object -Property Status, DisplayName
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server