🇰🇷 한글 설명
Microsoft Exchange 2000 SP3 및 Exchange Server 2003 SP2의 EMSMDB32 제공업체에서 발생하는 취약점입니다. 공격자가 조작된 MAPI 명령을 원격으로 전송하여 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
메일 서버가 이해할 수 없는 잘못된 명령어를 보내 서버를 마비시키는 공격입니다. 이로 인해 메일 서비스가 중단되어 사용자들이 메일을 주고받을 수 없게 됩니다.
🇺🇸 원문 (English)
The Electronic Messaging System Microsoft Data Base (EMSMDB32) provider in Microsoft Exchange 2000 Server SP3 and Exchange Server 2003 SP2, as used in Exchange System Attendant, allows remote attackers to cause a denial of service (application outage) via a malformed MAPI command, aka "Literal Processing Vulnerability."
📍 영향받는 시스템
Microsoft Exchange 2000 Server SP3, Microsoft Exchange Server 2003 SP2
⚔️ 공격 벡터
원격에서 조작된 MAPI 명령어를 전송하여 서비스 거부(DoS) 유발
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 EMSMDB32 제공업체 취약점 수정
🔧 검증 코드
실행 중인 Exchange 서비스의 버전을 확인하거나 보안 패치 적용 여부를 제조사 가이드에 따라 검증해야 합니다.
powershell "Get-Service -Name 'MSExchange*' | Select-Object DisplayName, Status"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server