🇰🇷 한글 설명
Microsoft Exchange Server 2003 SP2의 Outlook Web Access(OWA)에서 exchweb/bin/redir.asp 파일에 오픈 리다이렉트 취약점이 존재합니다. 공격자는 URL 파라미터를 조작하여 사용자를 임의의 웹사이트로 리다이렉트시켜 피싱 공격을 수행할 수 있습니다.
💡 쉬운 설명
사용자가 신뢰하는 사이트 주소를 클릭했을 때, 교묘하게 조작된 링크를 통해 가짜 사이트로 자동 이동하게 만드는 보안 약점입니다. 이를 통해 사용자의 개인정보를 훔치는 피싱 공격에 악용될 수 있습니다.
🇺🇸 원문 (English)
Open redirect vulnerability in exchweb/bin/redir.asp in Microsoft Outlook Web Access (OWA) for Exchange Server 2003 SP2 (aka build 6.5.7638) allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the URL parameter.
📍 영향받는 시스템
Microsoft Exchange Server 2003 SP2 (build 6.5.7638) 및 Outlook Web Access (OWA)
⚔️ 공격 벡터
URL 파라미터에 악성 리다이렉션 주소를 삽입하여 사용자를 유도하는 방식
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 취약점이 해결된 버전으로 업데이트하십시오.
🔧 검증 코드
응답 헤더의 Location 값이 입력한 google.com으로 리다이렉트되면 취약한 상태입니다.
curl -I http://<TARGET_IP>/exchweb/bin/redir.asp?url=http://google.com
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server