🇰🇷 한글 설명
Microsoft Windows 및 Exchange Server의 smtpsvc.dll 내 DNS 구현에서 예측 가능한 트랜잭션 ID가 생성되는 취약점이 발견되었습니다. 트랜잭션 ID가 이전 ID에서 1씩 증가하는 방식으로 생성되어, 중간자 공격자가 DNS 응답을 위조하기가 매우 용이합니다.
💡 쉬운 설명
인터넷 주소를 찾아주는 DNS 시스템이 다음 번호를 예측하기 너무 쉬운 규칙을 사용하고 있습니다. 이를 통해 해커가 가짜 주소 정보를 보내 사용자를 엉뚱한 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
The DNS implementation in smtpsvc.dll before 6.0.2600.5949 in Microsoft Windows 2000 SP4 and earlier, Windows XP SP3 and earlier, Windows Server 2003 SP2 and earlier, Windows Server 2008 SP2 and earlier, Windows Server 2008 R2, Exchange Server 2003 SP3 and earlier, Exchange Server 2007 SP2 and earlier, and Exchange Server 2010 uses predictable transaction IDs that are formed by incrementing a previous ID by 1, which makes it easier for man-in-the-middle attackers to spoof DNS responses, a different vulnerability than CVE-2010-0024 and CVE-2010-0025.
📍 영향받는 시스템
Windows 2000 SP4 이하, XP SP3 이하, Server 2003/2008/2008 R2, Exchange 2003/2007/2010 (smtpsvc.dll 6.0.2600.5949 미만 버전)
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 DNS 응답 위조(Spoofing)
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 패치를 적용하여 smtpsvc.dll 버전을 업데이트하십시오.
🔧 검증 코드
출력된 smtpsvc.dll 파일의 버전 또는 빌드 번호가 6.0.2600.5949보다 낮은지 확인하십시오.
find / -name smtpsvc.dll -exec ls -l {} \; 2>/dev/null
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server