◈ 제목
Microsoft Exchange Server 2003 OWA연동 취약점
◈ 개요
Microsoft Exchange Server 2003의 OWA(Outlook Web Access)와 다른 백엔드 Exchange Server 2003을 연동하여 사용하는 경우 특수한 상황에서 다른 사용자의 사서함에 연결될 수 있는 취약점이 존재한다.
◈ 공격유형
- 어플리케이션 취약점을 이용한 사용자 도용
◈ 해당시스템
Microsoft Exchange Server 2003
◈ 영향
OWA를 사용하는 사용자가 다른 사용자의 사서함에 연결 될 수 있다.
◈ 설명
NTLM 인증으로 사용하여 Exchange Server 2003기반의 프론트엔드(Front-end) OWA와 백엔드(Back-end) Exchange Server 2003를 연동하는경우 사용자가 다른 사용자의 사서함에 연결 될 수 있다. 이때 접속되는 사서함은 무작의로 불안정하게 선택되며 최근 OWA를 사용한 사서함에 대하여 가능하다.
기본적으로 Exchange Server 2003는 Kerberos 인증을 사용하므로 특별히 NTLM인증으로 변경하여 사용하지 않는 경우 취약점이 해당되지 않는다. 또한 프론트엔드/백엔드 구성에서만 해당 취약점이 발생하므로 단일서버를 사용하는 경우에는 해당되지 않는다.
◈ 해결책
시스템의 취약점을 근본적으로 해결하기 위해서 Microsoft사에서 제공하는 패치파일을 다운로드하여 이를 적용한다.
*
Microsoft Exchange Server 2003
◈ 추가정보/참조사이트
*
Microsoft Security Bulletin (한글)
*
Microsoft Security Bulletin (영문)
