🇰🇷 한글 설명
Microsoft Exchange Server의 TNEF(Transport Neutral Encapsulation Format) 속성 처리 과정에서 발생하는 메모리 손상 취약점입니다. 공격자가 조작된 TNEF 메시지를 전송할 경우 원격에서 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
이메일의 특수 형식을 처리하는 과정에서 오류가 발생하여 발생하는 보안 문제입니다. 해커가 특수하게 만든 이메일을 보내면 사용자의 컴퓨터를 원격으로 조종할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Exchange 2000 Server SP3, Exchange Server 2003 SP2, and Exchange Server 2007 SP1 do not properly interpret Transport Neutral Encapsulation (TNEF) properties, which allows remote attackers to execute arbitrary code via a crafted TNEF message, aka "Memory Corruption Vulnerability."
📍 영향받는 시스템
Microsoft Exchange 2000 SP3, Exchange 2003 SP2, Exchange 2007 SP1
⚔️ 공격 벡터
조작된 TNEF 속성이 포함된 이메일 메시지를 전송하여 원격 코드 실행
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하거나 해당 서비스의 업데이트를 수행하십시오.
🔧 검증 코드
출력된 서비스 목록 중 취약한 버전의 Exchange Server가 실행 중인지 확인하십시오.
powershell -Command "Get-Service MSExchange* | Select-Object DisplayName, Name"
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:C/I:C/A:C
💻 영향받는 소프트웨어
Microsoft Exchange Server