◈ 제목
Exchange Server DoS 및 Buffer Overrun 취약점
◈ 개요
Exchange Server에서 DoS 및 Buffer Overrun 취약점이 발견되었다. Exchange Server 5.5 버전에서는 DoS공격이 가능하며 Exchange 2000 Server에서는 DoS 및 Buffer Overrun 취약점을 사용한 내부명령 실행이 가능하다.
◈ 공격유형
- 시스템 취약점을 이용한 코드 실행 공격
- 시스템 취약점을 이용한 서비스 거부 공격
◈ 해당시스템
Exchange Server 5.5
Exchange 2000 Server
◈ 영향
악의적인 문자열을 Exchange 메일 시스템에 전송하였을 시에 메일 서비스가 중단되는 DoS공격이 가능하다. Exchange 2000 Server의 경우 공격자가 내부 명령을 실행시킬 가능성이 존재한다.
◈ 설명
이 취약점은 Exchange의 메일시스템의 확장 명령에 오류가 있어 발생하며 이 확장 명령을 악의적으로 사용할 경우 매우 큰 메모리를 차지하게되어 메일시스템의 작동에 장애가 발생할 수 있다. Exchange Server 5.5 버전의 경우 이러한 DoS 공격만이 가능하며 Exchange 2000 Server의 경우에는 같은 방식으로 DoS 공격과 더불어 Buffer Overrun취약점 또한 존재하여 내부명령을 실행시킬 가능성이 있다.
◈ 해결책
시스템의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다.
각 버전별 패치파일은 아래의 경로에서 다운로드 할 수 있다.
Microsoft Exchange Server 5.5, 서비스 팩 4
http://www.microsoft.com/downloads/details.aspx?FamilyId=A9E872EA-54B0-4179-8AE9-5648BFB46459&displaylang=en
Microsoft Exchange Server 2000, 서비스 팩 3
http://www.microsoft.com/downloads/details.aspx?FamilyId=7BAF5394-1B4E-4937-A570-9F232AE49F01&displaylang=en
◈ 추가정보/참조사이트
http://www.microsoft.com/korea/technet/security/bulletin/MS03-046.asp
