🇰🇷 한글 설명
Exchange Server 2003 SP2의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 HTML을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
💡 쉬운 설명
해커가 이메일 서비스 화면에 악성 코드를 몰래 심어 사용자의 정보를 훔칠 수 있는 보안 약점입니다. 사용자가 특정 메일을 확인하는 것만으로도 공격을 받을 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in Outlook Web Access (OWA) for Exchange Server 2003 SP2 allows remote attackers to inject arbitrary web script or HTML via unspecified HTML, a different vulnerability than CVE-2008-2247.
📍 영향받는 시스템
Microsoft Exchange Server 2003 SP2 (Outlook Web Access)
⚔️ 공격 벡터
악성 HTML/스크립트가 포함된 요청을 OWA 서버로 전송하여 브라우저에서 실행 유도
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 OWA 설정을 점검하십시오.
🔧 검증 코드
명령어 결과에서 Exchange Server 서비스가 실행 중인지 확인하고, 해당 버전이 패치된 버전인지 보안 업데이트 내역을 대조하십시오.
powershell -Command "Get-Service | Where-Object {$_.DisplayName -like '*Exchange*'}"
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server