🇰🇷 한글 설명
Microsoft Exchange Server 2000 SP1부터 SP3 버전의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. HTML 파싱과 관련된 미지의 벡터를 통해 사용자의 도움을 받은 원격 공격자가 임의의 HTML 또는 웹 스크립트를 삽입할 수 있습니다.
💡 쉬운 설명
웹 메일 서비스의 HTML 처리 과정에서 보안 허점이 발견되어, 공격자가 악성 코드를 심을 수 있는 문제입니다. 사용자가 특정 링크를 클릭하거나 조작된 페이지를 보는 과정에서 해킹을 당할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Microsoft Exchange Server 2000 SP1 through SP3, when running Outlook Web Access (OWA), allows user-assisted remote attackers to inject arbitrary HTML or web script via unknown vectors related to "HTML parsing."
📍 영향받는 시스템
Microsoft Exchange Server 2000 SP1, SP2, SP3 (Outlook Web Access 포함)
⚔️ 공격 벡터
사용자가 조작된 HTML 또는 스크립트가 포함된 링크를 클릭하도록 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 서비스의 보안 설정을 강화해야 합니다.
🔧 검증 코드
명령어 결과에서 Exchange Server 서비스가 실행 중인지 확인하고, 설치된 서비스의 상세 버전을 검토하여 취약한 버전인지 판단합니다.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Exchange*'}"
📊 CVSS Vector String
AV:N/AC:H/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server