🇰🇷 한글 설명
Microsoft Outlook 2000~2003, Exchange 5.0/5.5, Exchange 2000 버전에서 발생하는 미지정 취약점입니다. 공격자가 조작된 TNEF MIME 첨부 파일이 포함된 이메일을 보내면 메시지 길이 검증 오류를 이용해 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 이메일 첨부 파일을 받는 것만으로도 해커가 사용자의 컴퓨터를 원격으로 조종할 수 있는 위험한 보안 결함입니다. 이메일의 길이를 확인하는 과정에서 오류가 발생하여 공격이 가능해집니다.
🇺🇸 원문 (English)
Unspecified vulnerability in Microsoft Outlook 2000 through 2003, Exchange 5.0 Server SP2 and 5.5 SP4, Exchange 2000 SP3, and Office allows remote attackers to execute arbitrary code via an e-mail message with a crafted Transport Neutral Encapsulation Format (TNEF) MIME attachment, related to message length validation.
📍 영향받는 시스템
Microsoft Outlook 2000-2003, Exchange 5.0 SP2, 5.5 SP4, Exchange 2000 SP3, Office
⚔️ 공격 벡터
조작된 TNEF MIME 첨부 파일이 포함된 이메일을 통한 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 소프트웨어 버전을 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 취약한 버전의 Outlook 또는 Exchange 소프트웨어가 포함되어 있는지 확인합니다.
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Office\*' | Select-Object DisplayName, Version"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server