🇰🇷 한글 설명
Microsoft Exchange Server 2000 및 2003의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 잘못 처리된 UTF 인코딩 문자 세트 레이블을 포함한 이메일 첨부 파일을 통해 임의의 스크립트를 실행하거나 민감한 정보를 탈취할 수 있습니다.
💡 쉬운 설명
이메일에 특수하게 조작된 글자가 포함되어 있으면, 웹 메일 서비스가 이를 잘못 읽어 들여 해커의 악성 코드를 실행하게 됩니다. 이를 통해 해커는 사용자의 정보를 훔치거나 가짜 화면을 보여줄 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Outlook Web Access (OWA) in Microsoft Exchange Server 2000 SP3, and 2003 SP1 and SP2 allows remote attackers to execute arbitrary scripts, spoof content, or obtain sensitive information via certain UTF-encoded, script-based e-mail attachments, involving an "incorrectly handled UTF character set label".
📍 영향받는 시스템
Microsoft Exchange Server 2000 SP3, Microsoft Exchange Server 2003 SP1 및 SP2
⚔️ 공격 벡터
UTF-8 인코딩이 잘못 처리된 스크립트 기반 이메일 첨부 파일을 통한 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 UTF 문자 세트 처리 로직을 업데이트해야 합니다.
🔧 검증 코드
해당 취약점을 해결하는 특정 보안 업데이트(KB 번호)가 시스템에 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KBXXXXX' }"
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:P/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server