🇰🇷 한글 설명
Microsoft Windows 및 Exchange Server에서 사용되는 Collaboration Data Objects(CDO)의 버퍼 오버플로 취약점입니다. 공격자가 'Content-Type' 문자열과 같이 매우 긴 헤더 이름을 포함한 이메일을 보내면, CDOSYS 또는 CDOEX 프로세스에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
이메일의 제목이나 정보 칸에 너무 긴 글자를 넣어서 컴퓨터를 고장 내거나 해커의 명령을 실행하게 만드는 취약점입니다. 특수하게 조작된 이메일을 받는 것만으로도 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Buffer overflow in Collaboration Data Objects (CDO), as used in Microsoft Windows and Microsoft Exchange Server, allows remote attackers to execute arbitrary code when CDOSYS or CDOEX processes an e-mail message with a large header name, as demonstrated using the "Content-Type" string.
📍 영향받는 시스템
Microsoft Windows 및 Microsoft Exchange Server (CDO/CDOSYS/CDOEX 사용 환경)
⚔️ 공격 벡터
조작된 헤더(Content-Type)를 포함한 이메일 전송을 통한 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 CDO 관련 취약점을 해결해야 합니다.
🔧 검증 코드
설치된 보안 업데이트 목록을 확인하여 해당 취약점을 해결하는 패치가 적용되었는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -like '*KB*' }"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server