🇰🇷 한글 설명
Microsoft Exchange Server 2000 SP3의 IMAP4 지원 기능에서 정수 오버플로 취약점이 발견되었습니다. 공격자가 조작된 리터럴을 포함한 IMAP 명령을 보내면 서비스가 중단되는 서비스 거부(DoS) 상태가 발생할 수 있습니다.
💡 쉬운 설명
이메일 서버가 처리할 수 있는 숫자 범위를 넘어서는 잘못된 데이터를 보내 서버를 멈추게 만드는 공격입니다. 이로 인해 사용자들이 이메일을 주고받지 못하는 상황이 발생할 수 있습니다.
🇺🇸 원문 (English)
Integer overflow in the IMAP (IMAP4) support in Microsoft Exchange Server 2000 SP3 allows remote attackers to cause a denial of service (service hang) via crafted literals in an IMAP command, aka the "IMAP Literal Processing Vulnerability."
📍 영향받는 시스템
Microsoft Exchange Server 2000 SP3
⚔️ 공격 벡터
조작된 IMAP 리터럴 명령을 통한 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 보안 패치를 적용하거나 해당 서비스의 업데이트를 수행해야 합니다.
🔧 검증 코드
명령어 결과에 해당 취약점을 해결하는 보안 업데이트가 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.Description -like '*Exchange*' }"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:C
💻 영향받는 소프트웨어
Microsoft Exchange Server