🇰🇷 한글 설명
Microsoft Exchange Server 2007 SP3 및 2010 SP1/SP2 버전에서 발생하는 취약점입니다. 인증된 원격 사용자가 조작된 RSS 피드를 구독함으로써 Information Store 서비스의 중단을 유발하여 서비스 거부(DoS) 상태를 만들 수 있습니다.
💡 쉬운 설명
악의적으로 만들어진 RSS 뉴스 피드를 구독하면 회사 메일 서버가 멈춰버릴 수 있는 문제입니다. 이로 인해 사용자들이 메일을 주고받지 못하는 상황이 발생할 수 있습니다.
🇺🇸 원문 (English)
Microsoft Exchange Server 2007 SP3 and 2010 SP1 and SP2 allows remote authenticated users to cause a denial of service (Information Store service hang) by subscribing to a crafted RSS feed, aka "RSS Feed May Cause Exchange DoS Vulnerability."
📍 영향받는 시스템
Microsoft Exchange Server 2007 SP3, 2010 SP1, 2010 SP2
⚔️ 공격 벡터
인증된 사용자가 조작된 RSS 피드를 구독하여 서버 서비스를 중단시킴
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 해당 취약점을 패치해야 합니다.
🔧 검증 코드
출력된 서버의 버전이 취약점이 존재하는 Exchange 2007 SP3 또는 2010 SP1/SP2 버전인지 확인합니다.
powershell -Command "Get-ExchangeServer | Select-Object Name, Edition, AdminDisplayVersion"
📊 CVSS Vector String
AV:N/AC:M/Au:S/C:N/I:N/A:P
💻 영향받는 소프트웨어
Microsoft Exchange Server