🇰🇷 한글 설명
Red Hat Enterprise Linux 4 Update 4 및 이전 버전의 Sendmail 8.13.1-2에서 외부 호스트로부터 오는 이메일의 'localhost.localdomain' 도메인 이름을 거부하지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 이메일 발신자를 위조할 수 있는 가능성이 있습니다.
💡 쉬운 설명
외부에서 보낸 이메일이 마치 내 컴퓨터 내부에서 보낸 것처럼 속일 수 있는 보안 허점이 있습니다. 공격자가 신뢰할 수 있는 사람인 척 가짜 이메일을 보낼 수 있어 위험합니다.
🇺🇸 원문 (English)
The version of Sendmail 8.13.1-2 on Red Hat Enterprise Linux 4 Update 4 and earlier does not reject the "localhost.localdomain" domain name for e-mail messages that come from external hosts, which might allow remote attackers to spoof messages.
📍 영향받는 시스템
Red Hat Enterprise Linux 4 Update 4 및 이전 버전의 Sendmail 8.13.1-2
⚔️ 공격 벡터
외부 호스트에서 'localhost.localdomain' 도메인을 사용하여 위조된 이메일 발송
🛡️ 대응 방법
Sendmail 버전을 최신 보안 패치가 적용된 버전으로 업데이트하거나 도메인 검증 설정을 강화합니다.
🔧 검증 코드
명령어 결과에 'sendmail-8.13.1-2'가 포함되어 있다면 해당 취약점에 노출된 버전일 가능성이 높습니다.
rpm -q sendmail 2>/dev/null | grep -E '8.13.1-2'
📊 CVSS Vector String
AV:N/AC:M/Au:N/C:N/I:P/A:N
💻 영향받는 소프트웨어
NVIDIA vGPU Guest Driver for Linux