🇰🇷 한글 설명
Microsoft Windows 및 Exchange Server의 SMTP 구성 요소에서 메모리 할당 오류가 발생합니다. 공격자가 일련의 잘못된 명령어를 보낸 후 STARTTLS 명령을 전송하면 이메일 메시지의 일부를 읽을 수 있는 취약점입니다.
💡 쉬운 설명
이메일을 주고받는 프로그램의 메모리 관리 실수로 인해, 해커가 다른 사람의 이메일 내용을 몰래 훔쳐볼 수 있는 보안 구멍이 발견되었습니다. 잘못된 명령어를 반복해서 보내 시스템을 혼란에 빠뜨리는 방식입니다.
🇺🇸 원문 (English)
The SMTP component in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, and Server 2008 Gold, SP2, and R2, and Exchange Server 2000 SP3, does not properly allocate memory for SMTP command replies, which allows remote attackers to read fragments of e-mail messages by sending a series of invalid commands and then sending a STARTTLS command, aka "SMTP Memory Allocation Vulnerability."
📍 영향받는 시스템
Windows 2000 SP4, XP SP2/SP3, Server 2003 SP2, Server 2008 Gold/SP2/R2, Exchange Server 2000 SP3
⚔️ 공격 벡터
원격에서 잘못된 SMTP 명령어 시리즈를 전송한 후 STARTTLS 명령을 통해 메모리 조각을 탈취
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 SMTP 구성 요소 업데이트
🔧 검증 코드
SMTP 서비스가 실행 중인지 확인하고, 해당 OS 버전이 취약한 구버전인지 체크하여 패치 여부를 판단합니다.
powershell -Command "Get-Service -Name 'smtpsvc' | Select-Object -Property Name, Status"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server