🇰🇷 한글 설명
Exchange Server 2003 SP2의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 지정되지 않은 이메일 필드를 통해 임의의 웹 스크립트나 HTML을 삽입하여 원격 공격을 수행할 수 있습니다.
💡 쉬운 설명
이메일의 특정 부분에 악성 코드를 숨겨 보내는 공격 방식입니다. 사용자가 이메일을 확인하면 웹 브라우저에서 악성 스크립트가 실행되어 개인정보가 유출될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Outlook Web Access (OWA) for Exchange Server 2003 SP2 allows remote attackers to inject arbitrary web script or HTML via unspecified e-mail fields, a different vulnerability than CVE-2008-2248.
📍 영향받는 시스템
Microsoft Exchange Server 2003 SP2 (Outlook Web Access)
⚔️ 공격 벡터
이메일 필드에 악성 스크립트나 HTML을 삽입하여 전송
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 OWA 취약점 수정
🔧 검증 코드
명령어 실행 결과로 해당 보안 업데이트(KB)가 설치되어 있는지 확인합니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB2247' }"
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server