| 취약점ID |
18065 |
| 위험도 |
40 |
| 포트 |
25 |
| 프로토콜 |
TCP |
| 분류 |
SMTP |
| 상세설명 |
해당 호스트는 MS04-035 패치(885881)를 적용하지 않은 Microsoft SMTP 서버의 버전을 가동 중이다. SMTP(Simple Mail Transfer Protocol)는 광범위하게 사용되는 e-mail 전송 프로토콜이다. 원격으로 도용 가능한 버퍼 오버플로우 결함이 Exchange Server 2003 그리고 Windows Server 2003의 SMTP 서비스에 존재한다. 만약 취약한 SMTP 서버가 악의적으로 조작된 DNS 응답을 해석할 경우가 발생한다면 공격자는 메모리 조작을 통하여 서버의 완전한 제어권을 얻어낼 수 있다. SMTP 서비스는 Windows Server 2003에 디폴트로는 작동되지 않는다.
* 참고 사이트:
http://www.microsoft.com/technet/security/bulletin/MS04-035.mspx
* 영향을 받는 플랫폼:
Microsoft Exchange Server 2003 Service Pack 1
Microsoft Windows XP 64-Bit Edition Version 2003
Microsoft Windows Server 2003
Microsoft Windows Server 2003 64-Bit Edition |
| 해결책 |
다음 마이크로소프트의 보안 게시물 MS04-035를 참조하여 이 취약점에 대한 적절한 패치를 적용하여야 한다:
http://www.microsoft.com/technet/security/bulletin/MS04-035.asp
-- 또는 --
윈도우즈 플랫폼들을 위한 패치들은 또한 Microsoft Windows Update 웹 사이트인 http://windowsupdate.microsoft.com 에서도 구할 수 있다. Windows Update는 사용 중인 윈도우즈의 버전을 자동으로 찾아내고 적절한 패치를 제공해 준다. |
| 관련 URL |
CVE-2004-0840 (CVE) |
| 관련 URL |
11374 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
