🇰🇷 한글 설명
Microsoft Crypto API에서 S/MIME 이메일이나 서명된 문서에 포함된 인증서의 CRL 확인 과정 중 임의의 URL을 사용하는 취약점이 발견되었습니다. 공격자는 AIA 확장이 포함된 조작된 인증서를 통해 수신자의 IP 주소, 읽은 시간 및 포트 스캔 결과를 탈취할 수 있습니다.
💡 쉬운 설명
악성 인증서가 포함된 이메일을 받으면, 공격자가 사용자의 IP 주소나 접속 정보를 몰래 알아낼 수 있는 보안 약점입니다. 이메일을 확인하는 과정에서 사용자의 위치나 네트워크 상태가 노출될 위험이 있습니다.
🇺🇸 원문 (English)
Microsoft Crypto API 5.131.2600.2180 through 6.0, as used in Outlook, Windows Live Mail, and Office 2007, performs Certificate Revocation List (CRL) checks by using an arbitrary URL from a certificate embedded in a (1) S/MIME e-mail message or (2) signed document, which allows remote attackers to obtain reading times and IP addresses of recipients, and port-scan results, via a crafted certificate with an Authority Information Access (AIA) extension.
📍 영향받는 시스템
Microsoft Crypto API 5.131.2600.2180 ~ 6.0 (Outlook, Windows Live Mail, Office 2007 포함)
⚔️ 공격 벡터
조작된 AIA 확장이 포함된 인증서가 담긴 S/MIME 이메일 또는 서명된 문서를 전송하여 수신자의 정보를 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하고 시스템을 업데이트하십시오.
🔧 검증 코드
레지스트리에서 Crypto API 버전을 확인하여 취약한 버전 범위에 해당하는지 검토하십시오.
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography" /v "Version" 2>/dev/null