🇰🇷 한글 설명
Microsoft Windows 및 Exchange Server의 SMTP 구성 요소가 MX 레코드를 제대로 파싱하지 못하는 취약점입니다. 공격자가 조작된 DNS MX 레코드 응답을 보내면 원격 DNS 서버를 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
이메일 서버가 주소를 확인하는 과정에서 잘못된 정보를 받으면 서버가 멈춰버리는 문제입니다. 공격자가 가짜 정보를 보내 이메일 서비스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
The SMTP component in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, and Server 2008 Gold, SP2, and R2, and Exchange Server 2003 SP2, does not properly parse MX records, which allows remote DNS servers to cause a denial of service (service outage) via a crafted response to a DNS MX record query, aka "SMTP Server MX Record Vulnerability."
📍 영향받는 시스템
Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2, Server 2008 Gold/SP2/R2, Exchange Server 2003 SP2
⚔️ 공격 벡터
조작된 DNS MX 레코드 응답을 통한 원격 서비스 거부(DoS) 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 SMTP 구성 요소를 업데이트하십시오.
🔧 검증 코드
명령어 실행 결과로 해당 보안 업데이트(KB) 정보가 출력되면 취약점이 해결된 상태입니다.
powershell -Command "Get-HotFix | Where-Object { $_.HotFixID -eq 'KB2587198' }"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:N/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server