🇰🇷 한글 설명
Microsoft Exchange Server 2013의 Outlook Web Access(OWA)에서 발생하는 정보 노출 취약점입니다. 공격자가 조작된 요청을 보내면 서버의 민감한 스택 트레이스(stacktrace) 정보를 획득할 수 있습니다.
💡 쉬운 설명
해커가 특수한 요청을 보내서 서버 내부의 중요한 설계도나 오류 기록을 몰래 훔쳐볼 수 있는 문제입니다. 이 정보는 나중에 더 큰 공격을 하기 위한 밑바탕으로 사용될 수 있습니다.
🇺🇸 원문 (English)
Outlook Web Access (OWA) in Microsoft Exchange Server 2013 Cumulative Update 8 and 9 and SP1 allows remote attackers to obtain sensitive stacktrace information via a crafted request, aka "Exchange Information Disclosure Vulnerability."
📍 영향받는 시스템
Microsoft Exchange Server 2013 Cumulative Update 8, 9 및 SP1
⚔️ 공격 벡터
조작된 HTTP 요청을 통한 원격 공격
🛡️ 대응 방법
Microsoft에서 제공하는 최신 보안 업데이트를 적용하여 해당 취약점을 패치해야 합니다.
🔧 검증 코드
출력된 결과에서 CumulativeUpdate 버전이 8 또는 9인지, 혹은 SP1인지 확인하여 취약 여부를 판단합니다.
powershell -Command "Get-ExchangeServer | Select-Object Name, Edition, CumulativeUpdate"
📊 CVSS Vector String
AV:N/AC:L/Au:N/C:P/I:N/A:N
💻 영향받는 소프트웨어
Microsoft Exchange Server