🇰🇷 한글 설명
BlackBerry Attachment Service의 버퍼 오버플로 취약점으로 인해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 공격자는 무선 기기에서 열리는 조작된 Microsoft Word 문서를 통해 서버를 공격할 수 있습니다.
💡 쉬운 설명
악성 코드가 담긴 워드 파일을 휴대폰으로 열면, 연결된 회사 서버가 해킹당할 수 있는 보안 약점입니다. 해커가 서버의 제어권을 가져가서 위험한 동작을 수행할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in BlackBerry Attachment Service in Research in Motion (RIM) BlackBerry Enterprise Server 2.2 and 4.0 before SP3 Hotfix 4 for IBM Lotus Domino, 3.6 before SP7 and 5.0 before SP3 Hotfix 3 for Microsoft Exchangem, and 4.0 for Novell GroupWise before SP3 Hotfix 1 might allow user-assisted remote attackers to execute arbitrary code on the server via a crafted Microsoft Word document that is opened on a wireless device.
📍 영향받는 시스템
RIM BlackBerry Enterprise Server 2.2/4.0 (IBM Lotus Domino), 3.6/5.0 (Microsoft Exchange), 4.0 (Novell GroupWise)
⚔️ 공격 벡터
무선 기기에서 조작된 Microsoft Word 문서를 열어 서버의 Attachment Service를 공격
🛡️ 대응 방법
각 서비스별 최신 보안 패치(SP3 Hotfix 4, SP7, SP3 Hotfix 3 등)를 적용하십시오.
🔧 검증 코드
설치된 패키지 버전이 보안 패치가 적용된 버전인지 확인하거나 서비스 상태를 점검합니다.
rpm -q blackberry-enterprise-server || systemctl status blackberry-attachment-service
📊 CVSS Vector String
AV:N/AC:H/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server