🇰🇷 한글 설명
Mailman 2.1.5 및 이전 버전의 첨부 파일 스크러버(Scrubber.py)에서 발생하는 취약점입니다. Python 2.5의 email 모듈을 사용할 때, 특정 구조의 multipart MIME 메시지를 전송하면 서비스 거부(메일 리스트 전송 실패)를 유발할 수 있습니다.
💡 쉬운 설명
특수하게 조작된 이메일을 보내면 메일 시스템이 이를 처리하지 못하고 오류를 일으키는 취약점입니다. 이로 인해 메일 리스트의 메시지 전달 기능이 중단될 수 있습니다.
🇺🇸 원문 (English)
The attachment scrubber (Scrubber.py) in Mailman 2.1.5 and earlier, when using Python's library email module 2.5, allows remote attackers to cause a denial of service (mailing list delivery failure) via a multipart MIME message with a single part that has two blank lines between the first boundary and the end boundary.
📍 영향받는 시스템
Mailman 2.1.5 및 이전 버전 (Python 2.5 email 모듈 사용 환경)
⚔️ 공격 벡터
경계선 사이에 공백 라인이 포함된 특수 제작된 multipart MIME 메시지 전송
🛡️ 대응 방법
Mailman을 최신 버전으로 업데이트하고 Python 라이브러리를 최신 상태로 유지하십시오.
🔧 검증 코드
명령어 실행 결과 Mailman 버전이 2.1.5 이하로 표시되면 취약할 가능성이 높습니다.
dpkg -l mailman 2>/dev/null | grep -E '2.1.[0-5]'