| 취약점ID |
18011 |
| 위험도 |
30 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 Microsoft SMTP 서버는 Encapsulated SMTP 주소 취약점에 취약하다.
Microsoft Exchange 5.5와 IIS (Internet Information Services) 4.0 그리고 5.0에 포함되어 있는 SMTP (Simple Mail Transfer Protocol) 서비스는 Anti-Relaying 장치가 작동되고 있는 설정하에서 조차 Encapsulated SMTP 주소 취약점에 취약하다. 이 취약점은 SMTP 서버를 통한 E-mail 릴레이가 허락되지 않은 호스트들이 Anti-Relay 기능들을 우회해서 외부(foreign) 도메인들로 메일을 보낼 수 있게 해 준다.
이 취약점은 원래 Microsoft 보안 게시판 MS99-027에 게재되어 있었으며 Exchange 서버 5.5가 취약하다고 보고되었다. Microsoft 사는 Exchange 서버 5.5에 대한 취약점 만을 Fix 할 수 있는 Patch를 릴리즈하였다. 최근에 이 취약점이 IIS 4.0과 5.0에 포함된 SMTP 서비스에서도 문제가 된다라고 보고되었다.
취약한 플랫폼:
Microsoft Exchange Server 5.5 SP2
Microsoft Exchange Server 5.5 SP1
Microsoft Exchange Server 5.5
Microsoft IIS 4.0
Microsoft IIS 5.0 |
| 해결책 |
Microsoft 사는 1999년에 이 취약점에 대한 패치들을 릴리즈하였다. 그 당시에는 IIS에 있는 SMTP 서비스에도 문제가 있다는 사실이 보고되지 않았다. 2002년 7월 현재 패치는 나와있지 않다. 임시 조치방법으로는 패치가 제공될 때까지 SMTP 서비스를 작동중지시켜야 한다.
Exchange Server에 대한 (1999년에 릴리즈된) 패치들은 아래에 있다. 이 패치들을 설치하기 전에 먼저 적절한 서비스팩을 설치하여야 한다:
Microsoft Exchange Server 5.5 SP2:
Microsoft Patch psp2imca.zip
ftp://ftp.microsoft.com/bussys/exchange/exchange-public/fixes/Eng/Exchg5.5/PostSP2/imc-fix/psp2imca.zip
Microsoft Patch psp2imci.zip
ftp://ftp.microsoft.com/bussys/exchange/exchange-public/fixes/Eng/Exchg5.5/PostSP2/imc-fix/psp2imci.zip |
| 관련 URL |
CVE-2002-1790 (CVE) |
| 관련 URL |
5213 (SecurityFocus) |
| 관련 URL |
9580 (ISS) |
|
