🇰🇷 한글 설명
Microsoft Windows 및 Exchange Server의 smtpsvc.dll 내 DNS 구현에서 응답의 트랜잭션 ID가 쿼리의 ID와 일치하는지 확인하지 않는 취약점이 발견되었습니다. 이로 인해 중간자 공격자가 DNS 응답을 위조하여 공격을 수행하기가 용이해집니다.
💡 쉬운 설명
컴퓨터가 인터넷 주소를 물어볼 때, 답변이 진짜인지 확인하는 암호(ID)를 제대로 검사하지 않는 문제입니다. 해커가 가짜 답변을 보내 사용자를 엉뚱한 사이트로 유도할 수 있습니다.
🇺🇸 원문 (English)
The DNS implementation in smtpsvc.dll before 6.0.2600.5949 in Microsoft Windows 2000 SP4 and earlier, Windows XP SP3 and earlier, Windows Server 2003 SP2 and earlier, Windows Server 2008 SP2 and earlier, Windows Server 2008 R2, Exchange Server 2003 SP3 and earlier, Exchange Server 2007 SP2 and earlier, and Exchange Server 2010 does not verify that transaction IDs of responses match transaction IDs of queries, which makes it easier for man-in-the-middle attackers to spoof DNS responses, a different vulnerability than CVE-2010-0024 and CVE-2010-0025.
📍 영향받는 시스템
Windows 2000 SP4 이하, XP SP3 이하, Server 2003/2008/2008 R2, Exchange Server 2003/2007/2010
⚔️ 공격 벡터
중간자 공격(Man-in-the-Middle)을 통한 DNS 응답 위조
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 smtpsvc.dll 버전을 업데이트하십시오.
🔧 검증 코드
출력된 smtpsvc.dll 파일의 버전을 확인하여 취약한 버전(6.0.2600.5949 미만)인지 검토하십시오.
find /system32 -name smtpsvc.dll
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:N/I:P/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server