🇰🇷 한글 설명
악성 또는 공격자에 의해 제어되는 Exchange 서버가 특수하게 조작된 SOAP 응답을 전송하여 Thunderbird의 메인 스레드 CPU 점유율을 비정상적으로 높일 수 있는 취약점입니다. 이로 인해 프로그램이 수 초에서 수 시간 동안 응답하지 않는 상태가 될 수 있습니다.
💡 쉬운 설명
해커가 조작한 이메일 서버로부터 특수한 응답을 받으면, 이메일 프로그램이 이를 처리하느라 컴퓨터가 멈추거나 매우 느려질 수 있습니다. 마치 너무 복잡한 수학 문제를 풀다가 컴퓨터가 먹통이 되는 것과 비슷합니다.
🇺🇸 원문 (English)
A malicious, compromised, or MITM-controlled Exchange server can return a single well-formed SOAP response containing an element with enough attributes to keep Thunderbird's main thread CPU-bound for seconds to hours. This vulnerability was fixed in Thunderbird 158 and Thunderbird 153.5.
📍 영향받는 시스템
Thunderbird 158 미만 및 153.5 미만 버전
⚔️ 공격 벡터
악성 Exchange 서버 또는 중간자 공격(MITM)을 통한 조작된 SOAP 응답 전송
🛡️ 대응 방법
Thunderbird를 최신 버전(158 또는 153.5 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 158 또는 153.5 이상인지 확인하십시오.
thunderbird --version 2>/dev/null || echo 'Check installed version manually'
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Microsoft Exchange Server